2.组建网吧网络(网吧上网三要素).ppt

培训目标： 8 * 1、 内部主机（0）向外部服务器（0，是内部主机看到的地址）发送数据包，数据包将经过NAT设备。 2、 NAT 设备查看报文头部，发现该数据是发往外网的，且符合转换条件，那么它将数据包的源IP(0)转换为一个可在 Internet上选路的公有地址（2），并将该数据发送到外部服务器，同时在NAT设备的网络地址转换表中记录这一映射。 3、外部服务器给内部 主机发送的应答数据（目标ip 2）到达NAT 设备后，NAT 设备再次查看报文头部，然后查找当前网络地址转换表的记录，用内部 PC的私有地址 0替换目的地址2。 从inside到outside 先路由后nat 从outside到inside 先nat再路由，如果不匹配nat条件则不进行nat动作 * Show ip nat translation 内部/外部:主机相对于NAT设备 局部/全局:地址相对于NAT设备 地址池是由一些内部全局地址组合而成的，当内部网络的数据包通过地址转换达到nat设备时，如果符合转换条件，将会选择地址池中的某个地址作为转换后的源地址。 * * NAT在进行地址转换时，根据转换地址的对应关系，分为nat和pat * Tcp 600s Udp 300s Icmp 60s Dns记录 60s 修改 ip nat translation tcp-timeout 时间s 地址的分配应该对用户来说是透明的 静态nat是一种反向地址转换 内部服务器可能使用公网，也可能使用私网地址对外提供服务：WWW、FTP、Telnet等。 外网数据进入nat设备时，根据配置的静态nat查找外部数据包的目的地址，如果是访问内部的服务器，则转换成相应的内部服务器的目的地址和端口，达到访问内部服务器的目的。 * * 快速配置后会生成完整的上网命令，包括接口，NAT，路由三元素。 * 设置静态IP 在页面中输入静态IP地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、DNS服务器、线路运营商。 * 设置虚拟拨号 ADSL虚拟拨号需要您输入用户名、密码和带宽。其中带宽值范围为1-1000M。 * WAN0 设置完毕 WAN0设置完毕后，如果您需要继续配置WAN1，则单击“配置第二个外网口(wan1)”，如果需要结束配置，则单击“退出”。单击“退出”后，您的所有配置将会生效。 注意：如果您更改了LAN口IP地址，需要重新在浏览器地址栏中输入新的IP地址才能访问Web配置系统。 如果要继续配置第二个WAN口（WAN1），操作步骤和配置第一WAN口相同。 * 双WAN口配置完毕 两个WAN口都配置完毕后，单击“退出”。 * 外网线路关系的选择等同于浮动路由,如果选择了电信,则生成的网通路由的管理距离默认会变成10，会优先选择电信线路 * 完成后，路由器的基础配置就全部配置完毕,线路正常的情况下下面客户可以实现上网. * 公网模式会删除NAT模式下的相关命令。进入公网模式后，若需要再恢复到NAT模式，需要重新进入“快速配置”中，利用配置向导进行配置。 注意：如果您在NAT模式下能正常上网，切换到公网模式后就可能不能正常上网。 * * * * 网吧上网三要素 部门/姓名 文档类型: 文档密级: 主送对象: 抄送对象: 文档编号: 审 核 人: 修订记录 修订日期 修订版本 修订描述 作者 xxxx-xx-xx V1.0 初稿完成。 xxx * 学习目标 了解网吧上网的三要素 掌握上网的三要素配置（接口.NAT.路由） * 课程内容 第一章 网吧上网的三个要素 第二章 网吧上网的基础配置 * 课程内容 * 学习NBR快速配置,快速上网，轻松搞定！ 第一章 网吧上网的三个要素 在拓扑搭建好的基础上如何实现上网? 对于任何一个网络如要实现上网,首先要掌握三点： 1 接口,确保网络的连通性 2 NAT,它可以实现一个或者多个IP合法的访问Internet 3 路由,网络的畅通是运行在路由可达的基础上 接口，路由的配置会在下一章节体现, 本章着重讲解NAT * 第一章 网吧上网的三个要素 NAT Network Address Translation,把数据包中的IP地址转换为另一个IP地址 主要用于解决企业内网使用私有地址上公网的问题 大多数应用基于IPv4 IPv4地址短缺 使用私有