6 局域网与Internet网互联New.ppt

6 局域网与Internet互联 实验目的： 理解解决IPV4地址不足的方法 理解NAT的工作原理 掌握静态NAT/NAPT的配置 掌握动态NAT/NAPT的配置 掌握NAT的监视和维护技术 课程复习 IP特殊地址：私有地址 路由器： 静态路由： 缺省路由 动态路由： RIP OSPF 交换机： VLAN技术 局域网与Internet的互联 问题提出： 如何处理地址规划的统一性？ 如何解决IP地址不足的问题？ 技术手段： 改进IP地址结构：IPV6 在原有地址结构上优化：NAT技术 实验内容： NAT的工作原理 NAT/NAPT的配置 NAT的监视和维护 NAT的注意事项 什么是NAT/NAPT NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。 NAT的类型 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAPT （Network Address Port Translation） 转换后，多个本地地址对应一个全局IP地址 静态：一旦建立，映射保持不变，类似于固定链路 动态：映射动态建立、管理 NAT/NAPT带来的好处 解决IPv4地址空间不足的问题； 私有IP地址网络与公网互联； /8，/12，/16 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 网络改造中，避免更改地址带来的风险； NAT/NAPT的术语 内部网络 － Inside 外部网络 － Outside 内部本地地址－Inside Local Address 内部全局地址－Inside Global Address 外部本地地址－Outside Local Address 外部全局地址－Outside Global Address NAT ? NAT（网络地址转换），局域网主机访问互联网时，网络出口设备根据特定的规则，将局域网IP地址转换为公网IP,从而实现局域网多台主机利用NAT共享一条线路访问互联网。 NAT分类 按地址映射特点 NAT：一对一 NAPT：多对一 按工作特点 静态：一旦建立，映射保持不变，类似于固定链路 动态：映射动态建立、管理 NAT工作原理 NAPT工作原理 什么时候使用NAPT 缺乏全局IP地址 甚至没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址 内部网要求上网的主机数很多 提高内网的安全性 实验内容 NAT的工作原理 NAT/NAPT的配置 NAT的监视和维护 NAT的注意事项 静态NAT/NAPT的配置 静态NAT/NAPT 需要向外网络提供信息服务的主机：如WebServer 永久的一对一IP地址映射关系 ? 静态配置步骤 1.定义inside和outside接口 2.建立一对一映射关系 3.NAT和NAPT之间区别在于NAPT需要指定协议的端口 拓扑图： 静态NAT 1、定义内网接口和外网接口 Router(config)#interface fastethernet 0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1 Router(config-if)#ip nat inside 2、建立静态的映射关系 Router(config)#ip nat inside source static Router(config)#ip nat inside source static 0 显示命令 show ip nat statistics 显示翻译统计 show ip nat translations [verbose] 显示活动翻译 静态NAPT 1、定义内网接口和外网接口 Router(config)#interface fastethernet 0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1 Router(config-if)#ip nat inside 2、建立静态的映射关系 Router(config)#ip nat inside source static tcp 1024 1024 Router(config)#ip nat inside source static udp 0 1024 1025 显示命令 show ip nat statistics 显示翻译统计 show i