任务八 访问互联网的NAT配置.ppt

任务八 访问互联网的NAT配置 网络互联技术与实施 任务描述 A集团将企业内网连到Internet上时，只申请到6个公网IP地址，而这些地址并不能满足内网中计算机上网的需要。请根据现有的网络技术解决此问题。 * 任务分析NAT技术能实现公网地址和私网地址之间的映射，而且 还能使内部和外部的网络隔离，提供一定程度的安全保障。 但是，NAT技术也同时对一些管理和安全机制存在威胁。因 此，应正确应用好网络转换NAT技术。 * 一、NAT概述 1.NAT技术的基本原理NAT也叫网络地址转换，它是一种将一个IP地址转换为 另一个IP地址的技术。 * 相关知识 一、NAT概述 1.NAT技术的基本原理 相关知识 * 几个相关概念： 内部本地地址（inside local address）：内部网络主机使用的IP地址。这些地址是不需要向网络信息中（NIC）或Internet服务提供商（ISP）申请的，一般使用私有IP地址。 内部全局地址（inside global address）：内部网络使用的公有IP地址，这些地址是向NIC或ISP申请才可取得的共有IP地址。当使用内部本地地址的主机要与Internet通信时，NAT转换时使用的IP地址。 相关知识 * 外部本地地址（outside local address）：外部网络主机使用的IP地址，这些地址也是公有IP地址，但可在内部网络中进