任务14：配置动态地址转换技术,实现校园网接入互联网.pptVIP

Company Logo LOGO 任务14 配置动态地址转换技术，实现校园网接入互联网 《网络设备安装与调试技术》 目录 一、任务描述 二、任务分析 三、知识准备 14.1 NAT技术概述 14.2 私有地址概述 14.3 NAT技术工作过程 14.4 NAT技术分类 14.5 配置路由器NAT技术 四、任务实施 14.6 综合实训：配置动态地址转换技术，实现校园网接入互联网 知识拓展 认证测试 任务描述 浙江科技工程学校需要改造网络中心的网络，为了实现学校内部网络接入外部互联网，使用高功效的路由器设备充当外网接入设备，利用路由器设备具有的NAT地址转换技术，实现校园网中的私有地址，使用有限的公有地址接入互联网，实现不同网络之间互相通讯。 。 任务分析 由于目前IPV4地址的数量有限，就不能为需要接入Internet网络中的每一台计算机，分配一个公网IP，因此目前校园网等私有网络中，网络内部都使用私有IP地址通讯。 这些私有地址不能在公网上通讯，为了解决这个难题，可以校园网出口的路由器设备上配置NAT地址转换技术，使用申请到的有限的公有地址，把私有网络接入互联网。。 知识准备 14.1 NAT技术概述 。 NAT（Network Address Translation，网络地址转换）是将IP数据包头中的IP地址转换为另一个IP地址的过程。 在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的不足。 知识准备 14.2 私有地址概述 Internet组织委员会从现有的公网地址中，专门规划出了3块IP地址空间 （1个A类地址段，16个B类地址段，256个C类地址段），作为内部使用的私有地址。私有地址属于非注册地址，专门为组织机构内部使用。 在这个范围内的IP地址不能被路由到Internet骨干网上；Internet路由器将丢弃该私有地址。 A： 10.0.0.0~10.255.255.255 ；即10.0.0.0/8。 B：172.16.0.0~172.31.255.255 ；即172.16.0.0/12。 C： 192.168.0.0~192.168.255.255 ；即192.168.0.0/16。 知识准备 14.3 NAT技术工作过程 NAT技术需要将一个地址空间地址，转换为另一个地址空间中的地址。在NAT中需要理解以下四个地址类别，了解其各自承担的功能。 内部局部地址（Inside Local），在内部网络中分配给主机的私有IP地址。 内部全局地址（Inside Global），一个合法的IP地址，它对外代表一个或多个内部局部IP地址。 外部全局地址（Outside Global），由其所有者给外部网络上的主机分配的IP地址。 外部局部地址（Outside Local），外部主机在内部网络中表现出来的IP地址。 。 知识准备 14.3 NAT技术工作过程 知识准备 14.4 NAT技术分类 根据NAT的映射方式的不同，NAT技术按照地址转换的过程，可分为： 静态NAT，手动建立一个内部IP地址到一个外部IP地址的映射关系。该方式经常用于企业网的内部设备需要能够被外部网络访问到的场合。 动态NAT，将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。常用于整个公司共用多个公网IP地址访问Internet时，这是目前最为普遍的地址转换方式。 其中，在动态NAT地址转换技术中，根据申请到的公有地址数量的多少，又可分为动态NAT和动态NAPT地址转换技术二种类型。 知识准备 14.5 配置路由器NAT技术 1、配置静态NAT 第一步，指定内部接口和外部接口 Ruijie config-if-FastEthernet 0/0 #ip nat inside | outside 第二步，配置静态转换条目 Ruijie config #ip nat inside source static local-ip interface interface | global-ip 知识准备 14.5 配置路由器NAT技术 2、配置动态NAT 第一步，指定内部接口和外部接口 Ruijie config-if-FastEthernet 0/0 #ip nat inside | outside 第二步，定义IP访问控制列表 Ruijie config #access-list access-list-number permit | deny address 第三步，定义一个地址池 Ruijie config #ip