计算机应用技术(高职专科).ppt

情 境 9-1 《网络工程技术》电子课件 静态地址转换配置 目 录 情 境 描 述 实 施 条 件 实 施 过 程 实 施 效 果 知 识 拓 展 思 考 练 习 1. 情境描述 一个企业（申请了足够合法IP地址）不想让外部网络用户知道自己的网络内部结构，需要将内部网络与外部Internet隔离开，使外部用户根本不知道内部IP地址。如何解决这个问题？ 2. 实施条件 路由器1台 计算机3台 交换机1台 Console线1根 直通双绞线4根 3. 实施过程 （一）连接网络 网络连接如下图所示。 3. 实施过程 （续1） （二）设置主机IP地址 主机IP地址设置如下： 3. 实施过程 （续2） （三）配置路由器 第1步：配置f0/1 Router1(config)# interface f0/1 Router1(config-if)#ip address 192.168.1.1 255. 255. 255.0 Router1(config-if)#no shutdown Router1(config-if)#exit 第2步：配置f0/0 Router1(config)# interface f0/0 Router1(config-if)#ip address 222.16.168.1 255.255.255.0 Router(config-if)#no shutdown Router1(config-if)#exit 3. 实施过程 （续3） （四）配置静态NAT Router1(config)#ip nat inside source static 192.168.1.11 222.16.168.2 //设置主机192.168.1.11在访问外网时，转为合法IP地址222.16.168.2) Router1(config)#ip nat inside source static 192.168.1.12 222.16.168.3 //设置主机192.168.1.12在访问外网时，转为合法IP地址222.16.168.3) Router1(config)#interface f0/1 Router1(config-if)#ip nat inside //定义f0/1为内网地址 Router1(config)# interface f0/0 Router1(config-if)#ip nat outside //定义f0/0为外网地址 4. 实施效果 （1）查看到Nat信息 Router#show ip Nat translation （2）记录实验结果，并分析原因 第1步：用内网PC1和PC2主机能否ping通外网PC3。 第2步：用外网PC3主机能否ping通内网的PC1和PC2。 第3步：通过show ip nat translation命令能否查看到 Nat信息。 5. 知识拓展 网络地址转换（NAT），就是当一个通过Internet注册IP连接到外部世界的内部网络中的计算机向外部网络发送数据时，位于内部网络和外部网络中的NAT路由器在转发数据包之前，负责把内部IP翻译成外部合法地址，即申请的合法IP地址。换句话说，网络地址转换就是将一个地址域（如专用Intranet）映射到另一个地址域（如Internet）的标准方法。 NAT主要适用于以下几种情况： （1）连接到因特网，但却没有足够的合法地址分配给内部主机。 （2）有相同的IP地址的两个内网（intranet）合并。 （3）不想让