第9章 网络地址转换.ppt

如图所示，一个小的公司使用安装Windows XP的操作系统ADSL拨号访问Internet，该主机还有一个网卡连接内网的交换机，内网的计算机需要通过WindowsXP访问Internet。 这就需要在WindowsXP上将ADSL拨号的连接共享给内网计算机。同时你也可将内网的Web服务器通过端口映射允许Internet用户访问。 在Windows XP上配置Internet连接共享的步骤： (1) 点击“开始”?“设置”?“网络连接”，点中ADSL拨号建立的连接， 右击“属性”。 (2) 如图所示，在出现的ADSL属性对话框，在高级标签下选择“允许其他网络用户通过此计算机的Internet连接来连接”。 (3) 如图所示，当你点击“确定”时，会出现提示，将LAN连接的IP地址配置，点击“是”，完成连接共享，之后可以再把连接内网的连接IP地址更改为，也可以正常运行。 (4) 如图所示，再看连接共享的图标，已经有了使用共享的图标标识，相当于在路由器的外网网卡上运行了ip nat outside。 下面讲解如何配置端口映射，允许Internet用户访问内网的Web服务器。 配置端口映射的步骤： (1) 如图所示，打开ADSL属性对话框，在高级标签下，点击“设置”。 (2) 如左图所示，在出现的高级设置对话框，选中“Web服务器(HTTP)”，点击“编辑”。 (3) 如右图所示，在出现的服务设置对话框，输入内网Web服务器的IP地址，点击“确定”。端口映射完成。 在Windows Server 2003上可以配置Internet连接共享实现PAT和端口映射，还可以使用路由和远程访问配置NAT实现PAT和端口映射。 下面就介绍如何使用路由和远程访问实现NAT。 (1) 点击“开始”?“程序”?“管理工具”?“路由和远程访问”。 (2) 如图9-22所示，在出现的路由和远程访问对话框对话框，右击服务器，点击“配置并启用路由和远程访问”。 (3) 在出现的欢迎使用路由和远程访问服务器安装向导对话框，点击“下一步”。 (4) 如图所示，在出现的配置对话框，选择“内网地址转换（NAT）”，点击“下一步”。 (5) 如左图所示，在出现的NAT Internet连接对话框，选择连接Internet的接口，点击“下一步”。 (6) 如右图所示，在出现的名称和地址转换服务对话框，保持默认选项，点击“下一步”。该服务器可以为内网计算机分配IP地址和提供域名解析服务。 配置端口映射 (1) 如左图所示，右击INTERNET连接，点击“属性”。 (2) 如右图所示，在出现的Internet属性对话框，在服务和端口标签下，选中“Web服务器（HTTP）”。 (3) 如图所示，在出现的编辑服务对话框，专用地址输入“0”，点击“确定”。 打开第9章练习“实验01 PAT.pkt”，网络拓扑如图所示，你需要在CPE路由器上配置PAT允许内网两个网段访问Internet。 配置具体步骤请对照课本 CPE（config）#ip NAT pool todd natmask CPE(config)#ip NAT inside source list 10 pool todd overload CPE(config)#inter serial 2/0 CPE(config-if)#ip NAT outside CPE(config-if)#exit CPE（config）#inter fa 0/0 CPE（config-if）#ip NAT inside 讲师：韩立刚MSN:onesthan@ 9.1 NAT技术简介 9.2 实现地址转换 9.3 在Windows上实现的NAT和端口映射 9.4 动手实验 本章主要介绍NAT的使用场景、类型及特点。 主要内容包括： 应用NAT的场景 配置静态NAT 配置动态NAT 配置PAT 配置端口映射 通过Internet连接共享配置NAT和端口映射 通过配置Windows Server NAT实现地址转换和端口映射 NAT的最初的目的是允许把私有IP地址映射到公网地址，以减缓IP地址空间的消耗。 当一个组织更换它的互联网服务提供商但不想更改内网配置方案时，NAT同样很有用途。 以下是适于使用NAT的各种情况： (1)需要连接Internet，但是你的主机没有公网IP地址。 (2)你更换了一个新的ISP，需要重新组织网络。 (3)你需要合并两个具有相同网络地址的内网。 NAT一般应用在边界路由器中，比如公司连接Internet的路由器上。NAT的优缺点： NAT最显著的优点是节约你的合法公网IP地址，正是因为这个原因我们到现在还能使用IPv