局域网组建19-校园网接入互联网（3）.ppt

----- 人民邮电出版社 ----- ----- 人民邮电出版社 ----- * 项目七 校园网接入互联网 《局域网组建》 项目背景 浙江嘉兴技师学院是一所以技能人才培养为主的职业技术学院，学院为了加强信息化的需求，组建了互联互通的校园网络。 随着国家对职业教育的扶持，学校进行了数字化校园的建设需要，因此需要重新规划校园网络，把更多的设备接入到校园网中，依托校园网接入互联网中。 为此，学校重新寻找了网络接入服务商，使用更大容量的光纤技术，配置校园网的出口设备，把校园网络动态NAT技术接入到互联网中。 ? 任务一：家庭宽带ADSL技术接入互联网 任务二：校园网接入互联网技术 任务三：办公网接入互联网技术 项目组成 项目分解 任务三：中小企业网NAPT技术接入互联网 任务3描述 浙江嘉兴民康公司是家纯净水配送公司，公司为了信息化的需求，组建了互联互通的办公网络。为了更好分享到互联网的信息资源，决定找中国电信申请，把公司的网络接入互联网中。 本单元的主要任务是学习中小企业网络通过NAPT技术接入互联网技术。 任务3分析 日常生活中，把小微企业网络接入互联网的技术多通过局域网NAPT技术接入互联网。NAPT也称为端口多路复用，是指改变外出数据包的源端口并进行端口转换。 NAPT把内部地址映射到外部网络的一个IP地址的不同端口上，可以有效节省公网IP地址。 知识准备 7.3.1 NAT技术类型 按照NAT技术应用的不同的环境和场合，常见NAT技术有二种类型，分别是：基础NAT转换技术和端口NAPT转换技术。 1、动态地址NAT (Pooled NAT) 2、网络地址端口转换NAPT（Port Address Translation） 知识准备 7.3.2 NAPT技术应用场合 在Internet中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。 知识准备 7.3.3 NAPT技术应用场合 NAPT是动态NAT的一种实现形式，NAPT利用不同的端口号将多个内部IP地址转换为一个外部IP地址，NAPT也称为PAT或端口级复用NAT。 知识准备 7.3.4 配置NAPT技术 在全局模式下，使用 “ip nat inside source ” 命令，将符合访问控制列表条件的内部本地地址（私有IP），转换到地址池中的某个内部全局地址（公有IP），并使用“overload” 重载端口。 ip nat inside source list access-list-number { interface interface | pool pool-name } overload 任务3实施：中小企业网NAPT技术接入互联网 【网络拓扑】 如图所示的网络场景，显示浙江嘉兴民康公司接入互联网的网络场景，公司只申请到“202.102.192.2”1个公有IP地址，希望通过动态NAPT技术接入互联网中。 【设备清单】：路由器（1台）、PC（若干）、网线（若干）。 【工作过程】 （省略） 任务3实施：中小企业网NAPT技术接入互联网 【网络拓扑】 ----- 人民邮电出版社 ----- ----- 人民邮电出版社 ----- *