《网络设备互联》 课件 项目七 网络地址转换

项目七

网络地址转换网络设备互联（华为）技工院校计算机类专业教材EasyIP网络地址转换任务101了解网络地址转换的概念。02了解EasyIP网络地址转换的概念。03实现EasyIP网络地址转换的配置。学习目标网络地址转换

网络地址转换（NetworkAddressTranslation，NAT）又称网络掩蔽或IP掩蔽（IPMasquerading），是一种在IP数据包通过网关设备（常为路由器）时重写源IP地址或目的IP地址的技术（又被形象地称为“换马甲技术”）。端口多路复用

端口多路复用（PortAddressTranslation，PAT）是NAT中的一种，它通过转换向外发送的数据包的源地址和源端口（TCP端口），使内部网络主机可使用合法的公网IP地址访问外部网络。EasyIP网络地址转换

EasyIP是PAT的一种，但在这种方式中并不需要准备好转换用的外部网络地址池，所有的内部网络主机都通过NAT设备连接外部网络端口的IP地址，和不同端口进行外部网络访问。相关知识

EasyIP网络地址转换的相关命令

1.建立使用NAT的ACL。2.在端口上配置EasyIP方式的NAT。相关知识

任务实施

任务描述本任务要求实现使用EasyIP方式的NAT，使内部网络主机可访问外部网络。实验设备：路由器2台，交换机1台，带有网卡的PC2台，直连网线4条，以及电源线若干。任务实施

操作步骤1.配置IP地址和PC网关2.进入R1、R2系统视图修改名称并配置各端口IP地址3.在R1中设置默认路由以实现全网互通4.在R1中配置ACL5.在R1出口配置EasyIP方式的NAT6.通信测试7.数据分析静态与服务器网络地址转换任务201了解静态网络地址转换的概念。02掌握配置静态网络地址转换的命令。03掌握配置服务器网络地址转换的命令。学习目标

静态网络地址转换的概念静态NAT是指将内部网络的私有IP地址转换为公有IP地址，这两个IP地址之间存在一对一的对应关系，并且是一成不变的。静态网络地址转换的相关命令1.建立静态NAT的对应关系。2.在端口上配置静态NAT。相关知识

服务器网络地址转换的概念服务器NAT与静态NAT原理相似，其不同之处在于服务器NAT在建立内部网络和外部网络IP地址的一一对应关系时增加了端口选项，可为内部地址的某端口与外部地址的某端口建立一一对应关系，这种NAT也被称为端口映射。

服务器网络地址转换的相关命令1.在端口上建立服务器NAT的对应关系。2.在端口上配置静态NAT。相关知识

任务实施

一、静态NAT实验任务描述本任务要求实现使用静态NAT保证局域网服务器能被外部网络访问。实验设备：服务器1台，路由器2台，交换机1台，直连网线3条，以及电源线若干。二、服务器NAT实验任务描述本任务要求实现使用服务器NAT保证局域网服务器能被外部网络访问。实验设备：服务器1台，路由器1台，交换机1台，客户机1台，直连网线3条，以及电源线若干。任务实施

一、静态NAT实验操作步骤1.配置IP地址和PC网关2.进入R1、R2系统视图修改名称并配置各端口IP地址3.在R1中设置默认路由以实现全网互通4.在R1中建立静态NAT的对应关系5.在R1出口配置静态NAT6.通信测试7.数据分析任务实施

二、服务器NAT实验操作步骤1.配置IP地址和PC网关2.在R1的GigabitEthernet0/0/1端口上设置端口映射3.在服务器中配置HTTP服务4.通信测试动态网络地址转换任务301了解动态网络地址转换的概念。02掌握配置动态网络地址转换的命令。03掌握查看动态网络地址转换的命令。学习目标动态网络地址转换的概念

静态NAT的地址映射是严格的一对一形式，这就导致在内部网络主机长时间离线或不发送数据时，与之对应的公有地址也处于使用状态。动态网络地址转换的方式

1.No-PAT方式。2.网络地址和端口翻译（NetworkAddressandPortTranslation，NAPT）方式。相关知识

动态网络地址转换的相关命令

1.创建地址池。2.配置地址转换ACL。3.在端口上配置带地址池的NAT。相关知识

任务实施

任务描述本任务要求实现公司内部网络计算机分别使用No-PAT和NAPT方式的动态NAT访问外部网络。实验设备：路由器2台（R1、R2），交换机1台，带有网卡的PC2台（PC1、PC2），直连网线4条，以及电源线若干。任务实施

操作步骤1.配置IP地址、PC网关、路由器名称和各端口IP地址2.创建NAT地址池3.创建使用动态