版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
局域网和Internet互联本章内容局域网与Internet互联概述NAT的工作原理NAT/NAPT的配置NAT的监视和维护NAT的注意事项课程议题局域网与Internet互联概述NAT的工作原理NAT/NAPT的配置NAT的监视和维护NAT的注意事项局域网与Internet的互联常见实现方式代理服务器proxy、ISA、ICS、wingate、sysgate等NAT/NAPT(网络地址转换/网络地址端口转换)路由器、防火墙、核心交换机、服务器NAT/NAPT带来的好处解决IPv4地址空间不足的问题;私有IP地址网络与公网互联;,,非注册IP地址网络与公网互联;建网时分配了全局IP地址-但没注册网络改造中,避免更改地址带来的风险;课程议题局域网与Internet互联概述NAT的工作原理NAT/NAPT的配置NAT的监视和维护NAT的注意事项什么是NAT/NAPTNAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为。NAT的类型NAT(NetworkAddressTranslation)转换后,一个本地IP地址对应一个全局IP地址NAPT(NetworkAddressPortTranslation)转换后,多个本地地址对应一个全局IP地址NAT/NAPT的术语内部网络-Inside外部网络-Outside内部本地地址-InsideLocalAddress内部全局地址-InsideGlobalAddress外部本地地址-OutsideLocalAddress外部全局地址-OutsideGlobalAddress互联网OutsideInside企业内部网外部网NAT工作原理200.8.7.3/24200.8.7.4/24源IP:192.168.1.7
目的IP:63.5.8.1内部本地地址内部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4
源IP:200.8.7.3
目的IP:63.5.8.1
源IP:63.5.8.1
目的IP:200.8.7.3
源IP:63.5.8.1
目的IP:192.168.1.7NAPT工作原理200.8.7.3/24源IP:192.168.1.7:1024
目的IP:63.5.8.1:80内部本地地址:端口内部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1:80192.168.1.5:1136200.8.7.3:113663.5.8.1:80
源IP:200.8.7.3:1023
目的IP:63.5.8.1:80
源IP:63.5.8.1:80
目的IP:200.8.7.3:1024
源IP:63.5.8.1:80
目的IP:192.168.1.7:1024Web服务什么时候使用NAPT缺乏全局IP地址甚至没有专门申请的全局IP地址,只有一个连接ISP的全局IP地址内部网要求上网的主机数很多提高内网的安全性课程议题局域网与Internet互联概述NAT的工作原理NAT/NAPT的配置NAT的监视和维护NAT的注意事项NAT/NAPT的配置NAT/NAPT的配置有两种静态NAT/NAPT动态NAT/NAPT静态NAT/NAPT需要向外网络提供信息服务的主机永久的一对一IP地址映射关系动态NAT/NAPT只访问外网服务,不提供信息服务的主机内部主机数可以大于全局IP地址数最多访问外网主机数决定于全局IP地址数临时的一对一IP地址映射关系静态NAT1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立静态的映射关系静态NAPT1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatictcp192.168.1.71024200.8.7.31024Router(config)#ipnatinsidesourcestaticudp192.168.1.71024200.8.7.31024动态NAT配置1、定义内网接口和外网接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定义内部本地地址范围3、定义内部全局地址池4、建立映射关系Router(config)#ipnatinsidesourcelist10poolabc动态NAPT配置1、定义内网接口和外网接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定义内部本地地址范围3、定义内部全局地址池4、建立映射关系Router(config)#ipnatinsidesourcelist10poolabcoverload课程议题局域网与Internet互联概述NAT的工作原理NAT/NAPT的配置NAT的监视和维护NAT的注意事项NAT/NAPT的监视和维护命令显示命令showipnatstatistics显示翻译统计showipnattranslations[verbose]显示活动翻译清除状态命令clearipnattranslation*从NAT转换表中清除所有动态地址转换项clearipnattranslationinsidelocal-addressglobal-address
清除一个包含指定内部翻译的转换项更多的命令
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2023中暑后如何进行合理的预防-中暑预防
- 部编版四年级下册道德与法治期末测试卷(预热题)
- 小学六年级下册数学期末测试卷含答案(突破训练)
- 人教版六年级下册数学期末测试卷及完整答案【易错题】
- 人教版六年级下册数学期末测试卷含答案(满分必刷)
- 人教版六年级下册数学期末测试卷附完整答案(全优)
- 人教版四年级下册数学期末测试卷及参考答案(巩固)
- 人教版四年级下册数学期末测试卷及答案(名师系列)
- 人教版四年级下册数学期末测试卷附答案【轻巧夺冠】
- 小学六年级下册数学期末测试卷及答案【有一套】
- 软件项目管理实验报告(共17页)
- Cacti端口流量合并
- Lotus邮件使用技巧
- 常见观赏竹类PPT课件
- 有机化学第三版答案南开大学出版社第三章
- 合作合同样本
- 成立业主委员会程序
- 生鲜牛乳掺假检验方法
- 儿科临床见习教学的实践(word版)
- 完整word版笛箫制作教程
- 陈春花:管理的常识--简版.ppt
评论
0/150
提交评论