中职教育一年级上学期电子与信息《网络地址转换NAT技术》教学课件.pptx

下载文档

0
0
约4.8千字
约 22页
2024-08-27 发布于重庆
举报
版权申诉
保障服务

中职教育一年级上学期电子与信息《网络地址转换NAT技术》教学课件.pptx

此“教育”领域文档为创作者个人分享资料，不作为权威性指导和指引，仅供参考

1、本文档共22页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

网络地址转换NAT

目录（NAT）的基本知识1（NAT）的分类及配置2

NAT基本概念NAT基本概念NAT概念：NAT(NetworkAddressTranslation)网络地址转换，是一种IETF(InternetEngineeringTaskForce,Internet工程任务组)标准，是把内部私有网络地址转换成合法外部公有网络地址的技术。由于当前TCP/IP协议版本IPv4，具有天生缺陷，IP地址数量不够多，难以满足目前爆炸性增长的IP需求；如果专用网络的计算机要访问Internet，则组织机构在连接Internet的设备上至少需要一个公有IP地址，然后采用NAT技术，将内部网络的计算机私有IP地址转换为公有IP地址，从而让使用私有IP地址的计算机能够和Internet中的计算机进行通信。

NAT分类NAT类型静态NAT动态NAT动态NAPT

静态NAT静态NAT：在路由器中，将内网IP地址固定的转换为外网IP地址，通常应用在允许外网用户访问内网服务器的场景。静态NAT的工作过程如图所示。

动态NAT动态NAT：将一个内部IP地址转换为一组外部IP地址池中的一个IP地址（公有地址）。动态NAT和静态NAT的在地址转换上很相似，只是可用的公有IP地址不是被某个专用网络的计算机所永久独自占有。动态NAT的工作过程如图所示。

动态NAPT动态NAPT：以IP地址及端口号（TCP或UDP）为转换条件，将内部网络的私有IP地址及端口号转换成外部公有IP地址及端口号。在静态NAT和动态NAT中，都是“IP地址”到“IP地址”的转换关系，而动态NAPT，则是“IP地址+端口”到“IP地址+端口”的转换关系。动态NAPT的工作过程如图所示。

静态NAPT静态NAPT：在路由器中以“IP+端口”形式，将内网IP及端口固定转换为外网IP及端口，应用在允许外网用户访问内网计算机特定服务的场景。静态NAPT的工作工程如图所示。

静态NAT配置示例案例6-5静态NAT配置示例案例背景与要求：如图所示，Jan16公司通过路由器R1接入到Internet，相关背景和需求如下。公司向Internet申请了2个公网IP：200.10.1.2和200.10.1.3。公司的Web服务器需要以静态NAT方式对外提供服务，映射IP为200.10.1.3。

静态NAT配置示例案例配置思路为各设备接口配置IP地址；在路由器R1配置NAT，将Web服务器映射到200.10.1.3。案例配置过程路由器R1配置其他设备IP配置（省略）[R1]interfaceg0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.0.25424[R1-GigabitEthernet0/0/0]quit[R1]interfaceg0/0/1[R1-GigabitEthernet0/0/1]ipadd200.10.1.224[R1-GigabitEthernet0/0/1]natstaticglobal200.10.1.3inside192.168.0.2[R1-GigabitEthernet0/0/1]quit

静态NAT配置示例案例验证在路由器R1上执行【displaynatstatic】命令，查看公有IP地址与私有IP地址的映射关系。R1displaynatstaticStaticNatInformation:Interface:GigabitEthernet0/0/1GlobalIP/Port:200.10.1.3/----InsideIP/Port:192.168.0.2/----Protocol:----VPNinstance-name:----Aclnumber:----Netmask:255.255.255.255Description:----Total:1

静态NAT配置示例在公网主机PC1中，执行【ping200.10.1.3】命令，测试与内网WEB服务器的连通性，结果显示可以成功连接Web服务器。PCping200.10.1.3Ping200.10.1.3:32databytes,PressCtrl_CtobreakFrom200.10.1.3:bytes=32seq=1ttl=127time=47msFrom200.10.1.3:bytes=32seq=2ttl=127time=47msFrom200.10.1