03动态NAPT部署公开课_第1页
03动态NAPT部署公开课_第2页
03动态NAPT部署公开课_第3页
全文预览已结束

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

03动态NAPT部署一、应用场景：动态NAT只能实现ACL中私网IP与地址组中公网IP一对一转换，而公网IP价格高，数量非常有限，不能解决单位内大量终端同时上网问题，这就需要应用新的NAT技术——动态NAPT部署。实验拓扑二、理论分析动态NAPT，在边界路由器中配置转换的公网地址组，建立需要转换的私网访问列表，然后在出接口中绑定私网访问列表和公网地址组，不带no-pat参数。这样私网访问列表管理的终端访问公网时，如果边界路由器的公网地址组中有空闲的地址，数据在出接口中就会被转换，用新的公网地址和端口封装数据，从而在公网中按照路由条目传输，并且返回到出接口。最后边界路由器根据出去时转换条目转换成私网地址，回到访问公网的终端。三、操作步骤为了便于学生集中精力学习新的知识点，提供必要的素材，在拓扑图中完成基础配置，包括Pc的网络连接、路由器接口IP、默认路由，确保私网内部互通，公网内部互通，私网与公网之间没有连通。1.在边界路由器中建立允许访问公网的私网访问列表（ACL）。建立基本访问列表（ACL）[R1]acl2000创建访问列表的允许规则：允许192.168.10.0/24网络[R1-acl-basic-2000]rulepermitsource192.168.10.00.0.0.2552.在边界路由器中建立用于转换的公网地址组公网地址组中包含12.1.1.3到12.1.1.8共8个公网地址。[R1]nataddress-group112.1.1.312.1.1.83.边界路由器的出接口中绑定私网访问列表和公网地址组[R1-GigabitEthernet0/0/1]natoutbound2000address-group1转换绑定私网ACL公网地址组名称四、查看与验证1.查看配置<R1>displaynatoutbound说明：G0/0/1——NAT转换的出接口；2000——NAT转换的私网ACL；1——NAT转换的公网地址组是；2.验证效果Pc1pingserver1通了5条，（立刻）pc2pingserver1通了5条，pc3pingserver1则通了5条。原因是转换一次用掉一个公网地址与一个端口的组合，端口号数量庞大，足够用于NAT转换。四、课后小结动态NAT转换即把访问列表中“允许访问公网”的私网IP转换成公网地址组中的IP，端口按照默认的设置即不被限制，这样公网IP就足够使用了。简而言之即把ACL内部分私网IP转换成公网地址组的公网IP，实现在公网中转发数据包。五、课后作业1、动态NAPT配置需要在出口路由器中，把（）（ACL/address-group）私网IP转换成（）（私网/公网）IP，访问公网的数据包（）（需要/不需要）重新封装。2.在边界路由器出接口G0/0/2中，把ACL2001内的IP动态转换成地址组2的命令是：Interface()动态NAT转换的命令是：natoutbound（）ad

人人文库> 全部分类> 教育资料 > 作文作品

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论