网络设备配置与管理 课件 第8章 专用网技术

第8章

专用网技术8.1专用网与专用地址8.2网络地址转换8.3虚拟专用网VPN8.1专用网与专用地址关于IP地址全局地址（公用地址）——全球惟一的IP地址，必须向因特网的管理机构申请。专用地址（本地地址）——仅在机构内部使用的IP地址，可以由本机构自行分配，而不需要向因特网的管理机构申请。RFC1918指明的专用地址

到55

到55

到55专用网(专用互联网,本地互连网)特点：使用专用IP地址目的：节省全球IP地址,内部网络安全性属于一个单位内部的网络

8.2网络地址转换8.2.1网络地址转换概念与分类NAT（NetworkAddressTranslation）是一种将专用（本地）地址转化为合法IP地址的转换技术，其实现原理是在局域网内部网络中使用专用地址，而当内部主机要与外部网络进行通信时，在网关出口处将专用地址替换成公用地址，从而使得内部主机能够正常访问Internet。互联网局域网内部网外部网专用IPNAT——地址空间转换内部网络－Inside外部网络－Outside内部专用地址－InsideLocalAddress内部全局地址－InsideGlobalAddress外部专用地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互联网OutsideInside企业内部网外部网NAT的类型动态地址转换（PooledNAT）动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换。静态地址转换（StaticNAT）静态地址转换将内部本地地址与内部合法地址进行一对一地转换，且需要具体指定进行转换的合法地址。8.2.2动态网络地址转换如果专用网要接入互联网用哪种地址转换技术？动态NAT！动态NAT用于内网主机访问外网内部主机数可以大于全局IP地址数最多访问外网主机数决定于全局IP地址数临时的一对一IP地址映射关系动态NAT工作原理源IP:

目的IP：内部本地地址内部全局地址源IP：

目的IP:

源IP:目的IP:

源IP:目的IP:动态NAT配置1、定义内网接口和外网接口2、定义内部本地地址范围3、定义内部全局地址池4、建立映射关系Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinsideRouter(config)#access-list10permit55Router(config)#ipnatpoolabc0netmaskRouter(config)#ipnatinsidesourcelist10poolabc问题：同时有多台主机访问外网怎么办？等！增加地址池中的公用地址数动态NAPT（网络地址端口转换）动态NAPT动态NAPT支持多台内部主机利用一个公用IP通过端口复用的方式同时访问外网！动态NAPT工作原理源IP::1024

目的IP::23内部本地地址：端口内部全局地址:端口外部全局地址:端口:1024:1024：23

源IP::1024

目的IP::23

源IP::23

目的IP::1024

源IP::23

目的IP::1024:1222:1222：24动态NAPT配置1、定义内网接口和外网接口2、定义内部本地地址范围3、定义内部全局地址池4、建立映射关系Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinsideRouter(config)#access-list10permit55Router(config)#ipnatpoolabc0netmaskRouter(config)#ipnatinsidesourcelist10poolabcoverload8.2.3实训

动态NAPT配置某企业网络拓扑如图所示，边界路由器内联内部专用网/24，外接因特网。企业申请了，两个全局地址。请为路由器0做合理配置，实现专用网访问外网服务器。步骤搭建拓扑功能配置测试验证数据分析思考总结步骤搭建拓扑功能配置测试验证数据分析思考总结主机与路由器基础配置动态NAT配置Router(config-if)#ipnatoutside//定义内网接口Router(config-if)#ipnatinside//定义外网接口Router(config)#access-list10permit55

//定义内部本地地址范围Router(config)#ipnatpoolabcnetmask//定义内部全局地址池Router(config)#ipnatinsidesourcelist10poolabc

【overload】

//建立映射关系步骤搭建拓扑功能配置测试验证数据分析思考总结内外网连通性测试查看NAT转换数据showipnattranslationsshowipnatstatistics步骤搭建拓扑功能配置测试验证数据分析思考总结模拟模式下进行数据追踪，观察数据地址变化。步骤搭建拓扑功能配置测试验证数据分析思考总结如果专用网要接入互联网用什么技术实现？动态NAPT与动态NAT在实现原理上有何不同？在配置上有何不同？问题?如果一个专用网主机要提供网络服务给互联网用户怎么办？8.2.4静态网络地址转换静态地址转换是将内部本地地址与内部合法地址进行一对一地转换，映射关系是一成不变的，某个专用IP地址只转换为某个公用IP地址。借助于静态转换，可以实现外部网络对内部专用网中某些特定设备的访问。静态NAT的普遍用法

源IP:

目的IP：源IP：

目的IP:

源IP:目的IP:

源IP:目的IP:内部本地地址内部全局地址静态NAT的普遍用法

源IP:

目的IP：源IP：

目的IP:

源IP:目的IP:

源IP:目的IP:内部本地地址内部全局地址

静态NAT配置1、定义内网接口和外网接口Router(config)#interfacefastethernet0/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet0/1Router(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatic

200.1.1.2问题：内网同时向外提供多种网络服务怎么办？增加公用地址，使每一台内网服务器与公用地址一一绑定静态NAPT静态NAPT内部本地地址：端口内部全局地址：端口:80:80:21:21静态NAPT配置1、定义内网接口和外网接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatictcp

80

80Router(config)#ipnatinsidesourcestatictcp

21

21

8.2.5实训

静态NAPT配置某企业网络拓扑如图所示，边界路由器内联内部专用网/24，外接因特网。企业申请了一个全局地址。专用网中有两台服务器分别对内部网络与外部互联网提供FTP服务、WEB服务，请帮其实现。

步骤搭建拓扑功能配置测试验证数据分析思考总结步骤搭建拓扑功能配置测试验证数据分析思考总结主机与路由器基础配置静态NAPT配置1、定义内网接口和外网接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、建立静态的映射关系Router(config)#ipnatinsidesourcestatictcp

192.168.0.2

21

21Router(config)#ipnatinsidesourcestatictcp

192.168.0.2

80

80步骤搭建拓扑功能配置测试验证数据分析思考总结内外网连通性测试查看NAT转换数据showipnattranslationsshowipnatstatistics步骤搭建拓扑功能配置测试验证数据分析思考总结模拟模式下进行数据追踪，观察数据地址变化。步骤搭建拓扑功能配置测试验证数据分析思考总结静态NAT与动态NAT使用与配置上差别？静态NAT与动态NAT是否可同时存在？8.3虚拟专用网VPN物理位置不相临的专用网络如何通过公用网络通信?/24部门A因特网部门BR1R2/248.3.1VPN工作原理虚拟专用网指的是在公用网络上建立专用网络的技术。/24部门A因特网部门BR1R2/24X用隧道技术实现虚拟专用网部门A因特网部门BR1R2隧道Y使用隧道技术全球地址网络地址=（本地地址）网络地址=（本地地址）X用隧道技术实现虚拟专用网部门A因特网部门BR1R2隧道Y使用隧道技术加密的从

X

到

Y

的内部数据报外部数据报的数据部分源地址：目的地址：数据报首部X用隧道技术实现虚拟专用网部门A因特网部门BR1R2隧道Y使用隧道技术加密的从

X

到

Y

的内部数据报外部数据报的数据部分源地址：目的地址：数据报首部从

X

到

Y

的内部数据报8.3.2VPN配置步骤与命令第一步：在R1、R2配置NAT，使部门A与部门B能访问外网

部门A部门BXYR1R2因特网VPN配置第二步：建立隧道R1(config)#inttunnel0 ①进入隧道接口

R1(config-if)#ipadd ②指定IP地址，两端要在一个网段

R1(config-if)#tunnelsources1/0③指定承载隧道的源和目的接口

R1(config-if)#tunneldestinationR1(config-if)#nosh

部门A部门BXYR1R2VPN配置第三步：建立虚拟专用网路由R1(config)#routerip

配置路由R1(config-router)#network

R1(config-router)#network

部门A部门BXYR1R28.3.3实训VPN配置某单位有两个分支部门A、B分属两地，各自组建了本地专用网，请在边界路由器上配置VPN功能，为该单位实现部门专用网之间的跨互联网通信。步骤搭建拓扑功能配置测试验证数据分析思考