第23章 网络地址转换 交换机路由器配置与相关管理任务教程课件.pptVIP

2018年5月25日星期五 网络设备配置与管理 1 第23章 网络地址转换 2018年5月25日星期五 网络设备配置与管理 2 学习目标 知识目标 理解并掌握路由器静态网络地址转换的原理 理解并掌握路由器动态网络地址转换的原理 理解并掌握路由器端口映射的工作原理 技能目标 掌握静态网络地址转换的基本操作及命令 掌握动态网络地址转换的基本操作及命令 掌握端口映射的基本操作及命令 素养目标 培养初步的局域网接入因特网的设计能力 能够解决家庭上网的一般性问题 2018年5月25日星期五 网络设备配置与管理 3 静态地址转换学习情景 2018年5月25日星期五 网络设备配置与管理 4 静态地址转换任务与设计 根据A公司应用需要，公司内部的WWW和BBS两台服务器需要有固定且合法IP地址时，才能对外提供服务，所以本案例应采用静态地址转换方式。 如图23-1所示，A 公司内部的WWW和BBS 两台服务器配置为私有IP地址，它们分别为/24和/24。从ISP 分配给公司用于NAT 的地址段中拿出两个地址3/28和4/28分别用于WWW和BBS 两台服务器对外服务的地址。 2018年5月25日星期五 网络设备配置与管理 5 静态地址转换任务实施 相关准备工作 配置静态地址转换 测试 2018年5月25日星期五 网络设备配置与管理 8 配置静态地址转换 RTAen RTA#conf t RTA(config)#ip nat inside source static 3 ！把内部本地地址 转换为内部全局地址 3 RTA(config)#ip nat inside source static 4 ！把内部本地地址 转换为内部全局地址 4 RTA(config)#int s1/0 RTA(config-if)#ip nat outside ！定义s1/0 为NAT 外部接口 RTA(config)#int fa0/0 RTA(config-if)#ip nat inside ！定义fa/0 为NAT 内部接口 2018年5月25日星期五 网络设备配置与管理 9 验证 2018年5月25日星期五 网络设备配置与管理 10 动态地址转换学习情境 2018年5月25日星期五 网络设备配置与管理 11 动态地址转换配置任务计划与设计 用子网分析工具可确定企业用于地址翻译的地址段2/28的有效地址范围。图23-12给出的结果是从3/28到6/28，共有14个有效IP地址。A公司内部所有主机地址在访问因特网时，都将会转换成这14个地址之一。 WWW和BBS服务器的域名分别为：和。 2018年5月25日星期五 网络设备配置与管理 12 动态地址转换配置任务实施与验证 相关准备工作 配置动态地址转换 测试 2018年5月25日星期五 网络设备配置与管理 13 配置DNS服务器 2018年5月25日星期五 网络设备配置与管理 14 配置动态地址转换 RTAen RTA#conf t RTA(config)#ip nat pool sziit-nat-pool 3 6 netmask 40 ！定义转换地址池为 2/28 RTA(config)#ip nat inside source list 1 pool sziit-nat-pool ！配置动态NAT映射 RTA(config)#access-list 1 permit host ！定义标准访问控制列表1允许 主机 RTA(config)#int s1/0 RTA(config-if)#ip nat outside ！定义s1/0 为NAT 外部接口 RTA(config)#int fa0/0 RTA(config-if)#ip nat inside 2018年5月25日星期五 网络设备配置与管理 15 验证 2018年5月25日星期五 网络设备配置与管理 16 端口映射配置任务计划与设计 根据A公司应用需要，本案例采用基于端口映射的NAT。 由于采用与动态地址映射相同的网络拓扑结构，所以，这里的主要设计内容与动态地址映射基本不变，唯一的差别是没有动态地址转换池，外部地址只有一个对外的合法地址/30。端口映射时，要把公司内部局域网的IP地址映射为IP地址/30加端口号，以区分不同的网络应用。 2018年5月25日星期五 网络设备配置与管理 17 端口映射配置任务实施与验证 相关准备工作 配置端口映射 验证 2018年5月25日星期五 网络设备配置与管理 18 相关准备工作 由于采用与动态地址转换相同的计算机网络拓扑结构，因此，在进行端口映射配置之前，需要按照23.3.4的操作步骤完成计算机、服务器和路由器IP地址的配置，并给路由器配置正确的路由。与动态地址转换不同的