7情境七局域网与Internet互联1.pptVIP

1 中小企业网络设备配置与管理 情境七：局域网与Internet互连 学习目标 掌握地址转换的基本原理和配置方法 1.1 地址转换的提出背景 地址转换（nat）是在IP地址日益短缺的情况下提出的。 一个局域网内部有很多台主机，可是不能保证每台主机都拥有合法的IP地址，为了达到所有的内部主机都可以连接Internet网络的目的，可以使用地址转换。 地址转换（nat）技术可以有效的隐藏内部局域网中的主机，因此同时是一种有效的网络安全保护技术。 地址转换（nat）可以按照用户的需要，在局域网内部提供给外部FTP、WWW、Telnet等服务。 1.2 私有地址和公有地址 1.3 地址转换的原理 1.4 利用ACL控制地址转换 通常在一个内部网络中，大部分的主机都需要通过地址转换来访问Internet，因此可以通过将ACL同地址转换结合使用。 对需要进行地址转换的数据包，要通过访问控制列表的过滤，再进行地址转换。 对无需地址转换的数据包，访问控制列表不起作用。 1.4 利用ACL控制地址转换 可以使用访问控制列表来决定哪些主机可以访问Internet，哪些不能。 1.5 地址转换的配置任务列表 定义一个访问控制列表，规定什么样的主机可以访问Internet。 采用EASY IP或地址池方式提供公有地址。 根据选择的方式（EASY IP方式还是地址池方式），在连接Internet接口上允许地址