计算机网络技术实践教程 第8章.pptxVIP

计算机网络技术实践教程—基于Cisco Packet Tracer王秋华第8章 网络地址转换实验王秋华目录8.1 技术原理8.2 静态网络地址转换NAT实验8.3 动态网络端口地址转换实验8.4 网络端口地址转换PAT实验8.1 技术原理1. 什么是NAT网络地址转换NAT（Network Address Translation），属于接入广域网(WAN)技术，是一种将内部网络的私有（保留）IP地址转换为合法（公有）IP地址的转换技术，它被广泛应用于各种类型的Internet接入方式和各种类型的网络中。NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问外部网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包。8.1 技术原理2. 三类私有地址的范围 [RFC 1918]指明了一些局域网专用私有地址，规定它们只能用作本地地址而不能作为因特网地址，这些地址不会注册给任何机构。专用私有地址的范围如表8-1所示，表8-1专用私有地址的范围IP地址范围网络类型网络个数~55.255A1~55B16~55C2568.1 技术原理3. NAT的分类 NAT的实现方式有三种：静态网络地址转换（静态NAT）、动态网络地址转换（动态NAT）和端口地址转换PAT（Port Address Translation）。（1）静态NAT：将内部网络的私有IP地址一对一地转化为公有IP地址。（2）动态NAT：将内部网络中某个网段的IP地址动态映射到一个或多个公共网络中的合法IP地址，使用的是多对多的映射，使该网段中的主机可以共享一个合法IP地址访问互联网。（3）端口地址转换PAT：将内部网络的IP地址映射到一个公网IP地址的不同端口上，用不同的端口号区分各个内部地址，从而最大限度地节约IP地址资源，同时又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。8.2 静态网络地址转换NAT实验8.2.1 实验目的（1）理解NAT网络地址转换的原理及功能；（2）掌握静态NAT的配置，实现内部局域网访问互联网；（3）验证静态NAT，并查看IP地址的转换情况；（4）观察静态NAT路由器对数据包的处理。8.2 静态网络地址转换NAT实验8.2.2 实验拓扑 本实验所用的网络拓扑如图8-1所示。该实验的背景是：假设某公司的网络管理员欲发布公司的WWW服务器和FTP服务器。现要求将内网Web服务器和FTP服务器的IP地址映射为全局IP地址，实现外部网络可以访问公司内部的Web服务器和FTP服务器。公司申请到的公有IP地址为1~3。图8-1 静态网络地址转换NAT实验拓扑图8.2 静态网络地址转换NAT实验8.2.3 实验步骤1. 实验环境搭建（1）在逻辑工作区根据图8-1中的网络拓扑图放置和连接设备。（2）根据表8-2配置各PC终端和服务器的IP地址、子网掩码和默认网关；配置路由器接口IP地址。表8-2 IP地址分配情况表设 备接 口IP地址子网掩码默认网关PC0Fa054Web ServerFa054FTP ServerFa054E-mail ServerFa054R0Fa0/054— —Se2/0— —ISPFa0/054— —Se2/0— —8.2 静态网络地址转换NAT实验8.2.3 实验步骤1. 实验环境搭建公司出口路由器R0的配置命令为：RouterenableRouter#configure terminalR0(config)#hostname R0R0(config)#interface FastEthernet0/0R0(config-if)#ip address 54 R0(config-if)#no shutdownR0(config-if)#exitR0(config)#interface Serial2/0R0(config-if)#ip address R0(config-if)#clock rate 64000R0(config-if)#no shutdownR0(config-if)#exit8.2 静态网络地址转换NAT实验8.2.3 实验步骤1. 实验环境搭建服务提供商路由器ISP配置命令为：RouterenableRouter#configure terminalRouter(config)#hostname ISPISP (config)#interface FastEthernet0/0ISP (config-if)#ip address 54 ISP (config-if)#no shutdownISP (config-if)#exitISP (config)