任务14：配置动态地址转换技术,实现校园网接入互联网课件

14配置动态地址转换技术，实现校园网接入互联网《网络设备安装与调试技术》目录一、任务描述 二、任务分析 三、知识准备 14.1NAT技术概述 14.2私有地址概述 14.3NAT技术工作过程 14.4NAT技术分类 14.5配置路由器NAT技术 四、任务实施 14.6综合实训：配置动态地址转换技术，实现校园网接入互联网 知识拓展 认证测试 任务描述浙江科技工程学校需要改造网络中心的网络，为了实现学校内部网络接入外部互联网，使用高功效的路由器设备充当外网接入设备，利用路由器设备具有的NAT地址转换技术，实现校园网中的私有地址，使用有限的公有地址接入互联网，实现不同网络之间互相通讯。。知识准备14.1NAT技术概述。NAT（NetworkAddressTranslation，网络地址转换）是将IP数据包头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的不足。知识准备14.2私有地址概述Internet组织委员会从现有的公网地址中，专门规划出了3块IP地址空间（1个A类地址段，16个B类地址段，256个C类地址段），作为内部使用的私有地址。私有地址属于非注册地址，专门为组织机构内部使用。在这个范围内的IP地址不能被路由到Internet骨干网上；Internet路由器将丢弃该私有地址。A：10.0.0.0~10.255.255.255；即10.0.0.0/8。B：172.16.0.0~172.31.255.255；即172.16.0.0/12。C：192.168.0.0~192.168.255.255；即192.168.0.0/16。知识准备14.3NAT技术工作过程NAT技术需要将一个地址空间地址，转换为另一个地址空间中的地址。在NAT中需要理解以下四个地址类别，了解其各自承担的功能。内部局部地址（InsideLocal），在内部网络中分配给主机的私有IP地址。内部全局地址（InsideGlobal），一个合法的IP地址，它对外代表一个或多个内部局部IP地址。外部全局地址（OutsideGlobal），由其所有者给外部网络上的主机分配的IP地址。外部局部地址（OutsideLocal），外部主机在内部网络中表现出来的IP地址。。知识准备14.4NAT技术分类根据NAT的映射方式的不同，NAT技术按照地址转换的过程，可分为：静态NAT，手动建立一个内部IP地址到一个外部IP地址的映射关系。该方式经常用于企业网的内部设备需要能够被外部网络访问到的场合。动态NAT，将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。常用于整个公司共用多个公网IP地址访问Internet时，这是目前最为普遍的地址转换方式。其中，在动态NAT地址转换技术中，根据申请到的公有地址数量的多少，又可分为动态NAT和动态NAPT地址转换技术二种类型。知识准备14.5配置路由器NAT技术1、配置静态NAT第一步，指定内部接口和外部接口Ruijie(config-if-FastEthernet0/0)#ipnat{inside|outside}第二步，配置静态转换条目Ruijie(config)#ipnatinsidesourcestaticlocal-ip{interfaceinterface|global-ip}知识准备14.5配置路由器NAT技术2、配置动态NAT第一步，指定内部接口和外部接口Ruijie(config-if-FastEthernet0/0)#ipnat{inside|outside}第二步，定义IP访问控制列表Ruijie(config)#access-listaccess-list-number{permit|deny}address第三步，定义一个地址池Ruijie(config)#ipnatpoolpool-namestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}第四步，配置动态转换条目Ruijie(config)#ipnatinsidesourcelistaccess-list-number{interfaceinterface|poolpool-name}任务实施【网络场景】如图所示的网络场景，是网络中心的网络使用高功效的路由器设备充当外网接入设备，利用路由器设备具有的NAT地址转换技术，实现校园网中的私有地址，使用有限的公有地址接入互联网，实现不同网络之间互相通讯。学校校园网络使用私有地址规划，网络中心向中国电讯申请到“202.102.192.2~202.102.192.8”累计7个公有IP地址。希望通过动态NAT技术，把校园网络接入到互联网中。