桥接课程-网络方向-chap07-v1.0.pptVIP

静态NAT配置是不需要配置ACL定义转换的流量，只需要配置一对一的转换即可， 讲解配置时，明确使用静态NAT的目的，一般由于外网访问内网服务器。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 本页仅需简单介绍，观察静态NAT的IP地址的转换和工作流程。 * 在静态NAT配置中使用extendable可以将一个内部局部地址映射到多个内部全局地址。 本页需要明确extendable参数的作用，说明内网同一服务器对外可以映射为不同的公网地址。例如：双线接入时内网一个服务器可以分别映射为不同ISP的地址，方便用户访问。 本页可以和下一页进行对比讲解。 * 提出问题当公司内部存在多个服务器，而公网地址不足时，应该如何处理呢？要避免外网对知名端的攻击应该如何变换服务器使用的端口呢？ 介绍NAT端口映射，明确NAT端口转换的作用和意义，明确extendable参数的作用，说明不同服务器对外可以统一使用一个公网IP地址。 * 首先，回顾动态NAT的原理和作用。 动态转换是指将内部网络的私有地址转换为公有地址时，IP地址的对应关系是不确定的，是随机的。 然后，明确目的，讲解需求，根据配置步骤进行配置。 此案例需要演示配置过程，不需要进行验证，验证部分在后续中进行讲解。 * 讲解动态NAT的配置过程，明确动态NAT