2010年自考工学类计算机应用技术串讲笔记.pptVIP

Internet NAT外部端口 NAT内部端口 内部网络 -/24 29 将内部网络地址-54转换为合法的外部地址30-90 动态NAT配置4-1 Internet Chapter*/44 动态NAT配置4-2 第一步： 设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步：定义内部网络中允许访问外部的访问控制列表 Router(config)#interface serial 0/0 Router(config-if)#ip address 29 92 Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address Router(config)#access-list 1 permit 55 Chapter*/44 动态NAT配置4-3 第四步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT Router(config)#ip nat inside source list 1 pool test0 Router(config)#ip nat pool test0 30 90 netmask 92 Router(config)#Interface serial 0/0 Router(config-if)#Ip nat outside Router(config)#Interface fastethernet 0/0 Router(config-if)#Ip nat inside Chapter*/44 Internet SA 1 DA 5 2 NAT转换 DA 30 4 SA 30 3 外部主机 外部主机 29 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP 30 TCP 31 TCP 34 NAT转换表 动态NAT配置4-4 Chapter*/44 Internet NAT外部端口 NAT内部端口 内部网络 -54/24 29 将内部网络地址-54，转换为合法的外部地址30 PAT配置9-1 Chapter*/44 第一步 ：设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步 ：定义内部网络中允许访问外部的访问控制列表 Router(config)#interface serial 0/0 Router(config-if)#ip address 29 92 Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address Router(config)#access-list 1 permit 55 PAT配置9-2 Chapter*/44 第三步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT Router(config)#ip nat inside source list 1 pool onlyone overload Router(config)#ip nat pool onlyone 30 30 netmask 48 Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside PAT配置9-3 Chapter*/44 PAT配置9-4 Internet SA 1 DA 5 2 NAT转换 DA 30 4 SA 30 3 外部主机 外部主机 29 协议 内部用局部 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :1026 30：1026 TCP :11212 30：11212 TCP 54:1027 30：1027 NAT转换表 54 Chapter*/44 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 Internet 局域网 -254/24 PC2 PC1 S0:2 PC1 和 PC2 可以直接使用 S0接口的IP 地址作为地址转换后的公用IP地址 PAT配置9-5 Chapter*/44 Chapter*/44 Version 2.0 自己用的拖鞋代表内部局部地址,给别人用的拖鞋代表外部局部地址; 自己用的皮鞋代表内部全局地址,别人穿的皮鞋代表外部全局地址; 外部地址为