《路由交换技术》课件 项目14 动态NAT的配置.pptx

《路由交换技术与实践》

工业和信息化“十三五”高职高专人才培养规划教材

项目14

动态NAT的配置

人民邮电出版社

知识梳理

用户需求

方案设计

项目实施

拓展训练

一、用户需求

某学校网络拓扑图如图所示，计算机PC1位于学校内网，路由器R2和计算机PC2位于学校外网，内网有200台计算机需要访问Internet，目前申请到150个公有地址。怎样使内网配置了私有地址的设备访问Internet？

二、知识梳理

动态NAT

动态NAT是指将内部网络的一组私有地址转换为一组公有地址，转换时，私有地址可随机转换为任何指定的合法IP地址。只要指定内部可以进行转换的地址范围以及合法的外部地址池，就可以进行动态转换。当ISP提供的公有地址略少于网络内部的计算机数量时，可以采用动态NAT技术实施地址转换的方式。

二、知识梳理

配置命令

定义公有地址池

Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}

定义一个标准ACL以允许待转换的地址通过

Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]

配置建立动态NAT的转换条目

Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname

指定内部接口

Router(config)#interfacetypenumber

Router(config-if)#ipnatinside

指定外部接口

Router(config)#interfacetypenumber

Router(config-if)#ipnatoutside

三、方案设计

网络拓扑图中，内网中需要访问Internet的设备数量比公有地址的数量多，但不是多很多，这种情况采用动态NAT在网络出口完成私有地址和公有地址的转换，可以实现内网配置了私有地址的设备访问Internet。

四、项目实施

动态NAT的配置

网络拓扑图如图所示，计算机PC1位于学校内网，路由器R1是内网出口路由器，路由器R2和计算机PC2位于学校的外网，目前申请到的公有地址范围是209.165.0.10到209.165.0.159，要求完成动态NAT的配置，实现内网的设备可以访问Internet。

五、拓展训练

网络拓扑图如图所示，计算机PC1、PC2和路由器R1位于内网，路由器R2是内网的出口路由器，路由器R3和计算机PC3位于外网，要求完成如下配置。

完成服务器IP地址、路由器接口和必要的路由的配置。

完成动态NAT的配置，实现192.168.0.0/24和192.168.1.0/24网络中的地址与165.0.0.10到165.0.0.254之间的地址进行转换。

THANKS