模块四任务2(企业网接入互联网).pptVIP

任务引入 公司网络内所有计算机目前都能相互通信，现需要将所有计算机接入互联网。但随着近几年，计算机产业的高速发展，互联网中可被分配的IP地址也开始日益短缺，申请一个专线接入互联网也只能得到一个或几个公网IP地址。按照传统的接入互联网技术来看，5个IP地址只能同时有1到5个用户访问互联网。如果有更多的计算机需要接入互联网，网络管理员应该如何解决？而且为了确保财务处的网络安全，还必须设置网络不允许财务处所在的网段（）接入互联网。  任务分析 相关知识 当NAT路由器接收到企业网传入的分组时，它会创建地址转换表的记录，记录下分组的源地址和即将转换公网IP地址的对应关系，并将转换后的分组转入互联网（见下图所示）；当NAT路由器接收到互联网的回应分组时，NAT路由器会根据回应分组中的目的地址查找地址转换表中的记录，根据地址转换表中的记录，NAT路由器会将此分组中的目的地址转换为记录对应的源地址，并将转换 分组转入企业网同时删除地址转换表中的此记录。 二、PAT 技术 PAT（端口地址转换）也称为过载NAT，用于多个内部私有地址映射到同一个公网IP地址上，利用不同的端口号区分不同的内部私有地址的请求，如下图所示，当没有可利用的端口号时，PAT将会丢弃请求包。 任务实施 一、确定NAT路由器连接内网端口和外网端口 步骤2：确定fa0/1接口为连接内网端口 二、除