交換機路由器配置與管理任務教程第二十三章課件

22十二月2022網(wǎng)絡設備配置與管理1第23章網(wǎng)絡地址轉換16十二月2022網(wǎng)絡設備配置與管理1第23章網(wǎng)絡地址22十二月2022網(wǎng)絡設備配置與管理2學習目標知識目標理解并掌握路由器靜態(tài)網(wǎng)絡地址轉換的原理理解并掌握路由器動態(tài)網(wǎng)絡地址轉換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態(tài)網(wǎng)絡地址轉換的基本操作及命令掌握動態(tài)網(wǎng)絡地址轉換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡設備配置與管理2學習目標知識目標22十二月2022網(wǎng)絡設備配置與管理3靜態(tài)地址轉換學習情景16十二月2022網(wǎng)絡設備配置與管理3靜態(tài)地址轉換學習情22十二月2022網(wǎng)絡設備配置與管理4靜態(tài)地址轉換任務與設計根據(jù)A公司應用需要，公司內(nèi)部的WWW和BBS兩臺服務器需要有固定且合法IP地址時，才能對外提供服務，所以本案例應采用靜態(tài)地址轉換方式。如圖23-1所示，A公司內(nèi)部的WWW和BBS兩臺服務器配置為私有IP地址，它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務器對外服務的地址。16十二月2022網(wǎng)絡設備配置與管理4靜態(tài)地址轉換任務與22十二月2022網(wǎng)絡設備配置與管理5靜態(tài)地址轉換任務實施相關準備工作配置靜態(tài)地址轉換測試16十二月2022網(wǎng)絡設備配置與管理5靜態(tài)地址轉換任務實22十二月2022網(wǎng)絡設備配置與管理6配置BBS16十二月2022網(wǎng)絡設備配置與管理6配置BBS22十二月2022網(wǎng)絡設備配置與管理7配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut！配置默認路由RTA(config)#iproute

16十二月2022網(wǎng)絡設備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡設備配置與管理8配置靜態(tài)地址轉換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3！把內(nèi)部本地地址

轉換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4！把內(nèi)部本地地址

轉換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡設備配置與管理8配置靜態(tài)地址轉換22十二月2022網(wǎng)絡設備配置與管理9驗證16十二月2022網(wǎng)絡設備配置與管理9驗證22十二月2022網(wǎng)絡設備配置與管理10動態(tài)地址轉換學習情境16十二月2022網(wǎng)絡設備配置與管理10動態(tài)地址轉換學習22十二月2022網(wǎng)絡設備配置與管理11動態(tài)地址轉換配置任務計劃與設計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結果是從3/28到6/28，共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時，都將會轉換成這14個地址之一。WWW和BBS服務器的域名分別為：和。16十二月2022網(wǎng)絡設備配置與管理11動態(tài)地址轉換配置22十二月2022網(wǎng)絡設備配置與管理12動態(tài)地址轉換配置任務實施與驗證相關準備工作配置動態(tài)地址轉換測試16十二月2022網(wǎng)絡設備配置與管理12動態(tài)地址轉換配置22十二月2022網(wǎng)絡設備配置與管理13配置DNS服務器16十二月2022網(wǎng)絡設備配置與管理13配置DNS服務器22十二月2022網(wǎng)絡設備配置與管理14配置動態(tài)地址轉換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40！定義轉換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool！配置動態(tài)NAT映射RTA(config)#access-list1permithost！定義標準訪問控制列表1允許主機

RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡設備配置與管理14配置動態(tài)地址轉換22十二月2022網(wǎng)絡設備配置與管理15驗證16十二月2022網(wǎng)絡設備配置與管理15驗證22十二月2022網(wǎng)絡設備配置與管理16端口映射配置任務計劃與設計根據(jù)A公司應用需要，本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡拓撲結構，所以，這里的主要設計內(nèi)容與動態(tài)地址映射基本不變，唯一的差別是沒有動態(tài)地址轉換池，外部地址只有一個對外的合法地址/30。端口映射時，要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號，以區(qū)分不同的網(wǎng)絡應用。16十二月2022網(wǎng)絡設備配置與管理16端口映射配置任務22十二月2022網(wǎng)絡設備配置與管理17端口映射配置任務實施與驗證相關準備工作配置端口映射驗證16十二月2022網(wǎng)絡設備配置與管理17端口映射配置任務22十二月2022網(wǎng)絡設備配置與管理18相關準備工作由于采用與動態(tài)地址轉換相同的計算機網(wǎng)絡拓撲結構，因此，在進行端口映射配置之前，需要按照23.3.4的操作步驟完成計算機、服務器和路由器IP地址的配置，并給路由器配置正確的路由。與動態(tài)地址轉換不同的是，在端口映射配置中，RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡設備配置與管理18相關準備工作由22十二月2022網(wǎng)絡設備配置與管理19

配置端口映射RTA>enRTA#conftRTA(config)#access-list1permit55！定義標準訪問控制列表1允許網(wǎng)段所有主機RTA(config)#ipnatinsidesourcelist1interfaces1/0overload！采用端口映射方式把內(nèi)部本地地址

轉換為接口S1/0上的內(nèi)部全局地址RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa0/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡設備配置與管理19配置端口映射22十二月2022網(wǎng)絡設備配置與管理20驗證16十二月2022網(wǎng)絡設備配置與管理20驗證拓展學習所有主流網(wǎng)絡設備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫中學習不同廠商的網(wǎng)絡設備配置NAT的命令和操作步驟。22十二月2022網(wǎng)絡設備配置與管理21拓展學習所有主流網(wǎng)絡設備制造廠商的路由器產(chǎn)品都支持NAT，讀22十二月2022網(wǎng)絡設備配置與管理22思考題1.地址轉換有什么作用?它分為哪幾種類型?2.簡述配置地址轉換的步驟。3.如何區(qū)分實例中是路由還是網(wǎng)絡地址轉換起作用，保證網(wǎng)絡互通的？

16十二月2022網(wǎng)絡設備配置與管理22思考題1.地址轉22十二月2022網(wǎng)絡設備配置與管理23第23章網(wǎng)絡地址轉換16十二月2022網(wǎng)絡設備配置與管理1第23章網(wǎng)絡地址22十二月2022網(wǎng)絡設備配置與管理24學習目標知識目標理解并掌握路由器靜態(tài)網(wǎng)絡地址轉換的原理理解并掌握路由器動態(tài)網(wǎng)絡地址轉換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態(tài)網(wǎng)絡地址轉換的基本操作及命令掌握動態(tài)網(wǎng)絡地址轉換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡設備配置與管理2學習目標知識目標22十二月2022網(wǎng)絡設備配置與管理25靜態(tài)地址轉換學習情景16十二月2022網(wǎng)絡設備配置與管理3靜態(tài)地址轉換學習情22十二月2022網(wǎng)絡設備配置與管理26靜態(tài)地址轉換任務與設計根據(jù)A公司應用需要，公司內(nèi)部的WWW和BBS兩臺服務器需要有固定且合法IP地址時，才能對外提供服務，所以本案例應采用靜態(tài)地址轉換方式。如圖23-1所示，A公司內(nèi)部的WWW和BBS兩臺服務器配置為私有IP地址，它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務器對外服務的地址。16十二月2022網(wǎng)絡設備配置與管理4靜態(tài)地址轉換任務與22十二月2022網(wǎng)絡設備配置與管理27靜態(tài)地址轉換任務實施相關準備工作配置靜態(tài)地址轉換測試16十二月2022網(wǎng)絡設備配置與管理5靜態(tài)地址轉換任務實22十二月2022網(wǎng)絡設備配置與管理28配置BBS16十二月2022網(wǎng)絡設備配置與管理6配置BBS22十二月2022網(wǎng)絡設備配置與管理29配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut！配置默認路由RTA(config)#iproute

16十二月2022網(wǎng)絡設備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡設備配置與管理30配置靜態(tài)地址轉換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3！把內(nèi)部本地地址

轉換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4！把內(nèi)部本地地址

轉換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡設備配置與管理8配置靜態(tài)地址轉換22十二月2022網(wǎng)絡設備配置與管理31驗證16十二月2022網(wǎng)絡設備配置與管理9驗證22十二月2022網(wǎng)絡設備配置與管理32動態(tài)地址轉換學習情境16十二月2022網(wǎng)絡設備配置與管理10動態(tài)地址轉換學習22十二月2022網(wǎng)絡設備配置與管理33動態(tài)地址轉換配置任務計劃與設計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結果是從3/28到6/28，共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時，都將會轉換成這14個地址之一。WWW和BBS服務器的域名分別為：和。16十二月2022網(wǎng)絡設備配置與管理11動態(tài)地址轉換配置22十二月2022網(wǎng)絡設備配置與管理34動態(tài)地址轉換配置任務實施與驗證相關準備工作配置動態(tài)地址轉換測試16十二月2022網(wǎng)絡設備配置與管理12動態(tài)地址轉換配置22十二月2022網(wǎng)絡設備配置與管理35配置DNS服務器16十二月2022網(wǎng)絡設備配置與管理13配置DNS服務器22十二月2022網(wǎng)絡設備配置與管理36配置動態(tài)地址轉換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40！定義轉換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool！配置動態(tài)NAT映射RTA(config)#access-list1permithost！定義標準訪問控制列表1允許主機

RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡設備配置與管理14配置動態(tài)地址轉換22十二月2022網(wǎng)絡設備配置與管理37驗證16十二月2022網(wǎng)絡設備配置與管理15驗證22十二月2022網(wǎng)絡設備配置與管理38端口映射配置任務計劃與設計根據(jù)A公司應用需要，本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡拓撲結構，所以，這里的主要設計內(nèi)容與動態(tài)地址映射基本不變，唯一的差別是沒有動態(tài)地址轉換池，外部地址只有一個對外的合法地址/30。端口映射時，要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號，以區(qū)分不同的網(wǎng)絡應用。16十二月2022網(wǎng)絡設備配置與管理16端口映射配置任務22十二月2022網(wǎng)絡設備配置與管理39端口映射配置任務實施與驗證相關準備工作配置端口映射驗證16十二月2022網(wǎng)絡設備配置與管理17端口映射配置任務22十二月2022網(wǎng)絡設備配置與管理40相關準備工作由于采用與動態(tài)地址轉換相同的計算機網(wǎng)絡拓撲結構，因此，在進行端口映射配置之前，需要按照23.3.4的操作步驟完成計算機、服務器和路由器IP地址的配置，并給路由器配置正確的路由。與動態(tài)地址轉換不同的是，在端口映射配置中，RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡