中小企业网络设备配置与管理情境课_情境七_局域网与Internet互联.pdf

中小企业网络设备配置与管理 中小企业网络设备配置与管理 情境七：局域网与Internet互连 情境七：局域网与Internet互连 计算机科学与工程系网络教研室 情境描述 情境描述  局域网和广域网的构建和配置都掌握了，但这并不意味着学习者对  局域网和广域网的构建和配置都掌握了，但这并不意味着学习者对 一般的网络工程都能胜任和驾驭了，当今由于IPV6技术尚未普 一般的网络工程都能胜任和驾驭了，当今由于IPV6技术尚未普 及，IPV4地址缺乏的问题仍显得十分严重，怎样才能利用有限的IP 及，IPV4地址缺乏的问题仍显得十分严重，怎样才能利用有限的IP 地址资源高效易用地连接更多的局域网就显得很重要。这一情境是 地址资源高效易用地连接更多的局域网就显得很重要。这一情境是 要求对用私有IP地址搭建的局域网络完成广域网接入。 要求对用私有IP地址搭建的局域网络完成广域网接入。 计算机科学与工程系网络教研室 学习目标 学习目标  通过本章的学习，希望您能够：  通过本章的学习，希望您能够：  掌握网络地址转换（NAT）的概念  掌握网络地址转换（NAT）的概念  掌握NAT工作原理及配置方法  掌握NAT工作原理及配置方法  掌握NAPT工作原理及配置方法  掌握NAPT工作原理及配置方法 计算机科学与工程系网络教研室 课程议题 课程议题 网络接入中的NAT技术 网络接入中的NAT技术 计算机科学与工程系网络教研室 常见实现内外网互联的方式 常见实现内外网互联的方式  代理服务器  代理服务器  proxy、ISA、ICS、  proxy、ISA、ICS、 wingate 、sysgate等 wingate 、sysgate等  NAT/NAPT(网络地址转换/ 网络地址端口转换)  NAT/NAPT(网络地址转换/ 网络地址端口转换)  路由器、防火墙、核心交换机、服务器  路由器、防火墙、核心交换机、服务器 计算机科学与工程系网络教研室 NAT概念 NAT概念  NAT英文全称是“Network Address Translation”，中文意思是“网络地  NAT英文全称是“Network Address Translation”，中文意思是“网络地 址转换”，它是一个IETF(Internet Engineering Task Force, Internet工 址转换”，它是一个IETF(Internet Engineering Task Force, Internet工 程任务组)标准，允许一个整体机构以一个公用IP （Internet 程任务组)标准，允许一个整体机构以一个公用IP （Internet Protocol）地址出现在Internet上。 Protocol）地址出现在Internet上。  NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个  NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个 行为。 行为。  NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连接  NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连接 到Internet。 到Internet。 计算机科学与工程