交换机路由器配置管理第二十三章网络地址转换课件.pptx

1、2022年8月10日星期三网络设备配置与管理1第23章 网络地址转换 主讲：张平安2022年8月10日星期三网络设备配置与管理2学习目标知识目标理解并掌握路由器静态网络地址转换的原理理解并掌握路由器动态网络地址转换的原理理解并掌握路由器端口映射的工作原理技能目标掌握静态网络地址转换的基本操作及命令掌握动态网络地址转换的基本操作及命令掌握端口映射的基本操作及命令素养目标培养初步的局域网接入因特网的设计能力能够解决家庭上网的一般性问题每课一屏了解网络恐怖威胁2022年8月10日星期三网络设备配置与管理3Internet 今天面临的最大的问题之一网络地址转换可以在一定程度上缓解这方面的压力！2022

2、年8月10日星期三网络设备配置与管理4IP地址不够用！网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部合法的全局地址，使得不具有合法IP地址的用户可以访问到外部Internet。私有IP地址10.0.0.0/8（1 个A 类地址）。172.16.0.0/12（16 个B 类地址）。192.168.0.0/16（256 个C 类地址，通常也简单称为1 个B 类地址）。如果不想让外部网络用户知道网络的内部结构，可以通过路由器的NAT将内部网络与外部Internet隔离开，使外部用户根本不知道内部IP地址。2022年8月10日星期三网络设备配置与管理5NAT分类静态地址转换将内部本地地址

3、与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。动态地址转换是将内部本地地址与内部合法地址进行一对一的转换。转换时，从内部合法地址范围中动态地选择一个未使用的地址与内部本地地址进行转换。当地址池内的内部IP地址全部使用完毕，后续的NAT申请将失败。端口映射首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个或少数内部合法地址。当只申请到少量IP地址，但却经常同时有多个用户上外部网络（例如Internet）时，这种转换是很有用的。由于是通过端口号来区分不同的内部连接，因而名为端口映射。2022年8月10日星期三网络设备配置与管理6条件设置NAT功能的路由器至少有一个I

4、nside（内部）端口及一个Outside（外部）端口，NAT一般设置在内部网与外部公用网的连接处的路由器上。内部端口连接内部网络用户，使用内部本地IP地址外部端口连接的是外部的网络，如Internet2022年8月10日星期三网络设备配置与管理7NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更改分组内容，额外的处理增加每条连接的延迟外部黑客通过这种方式更容易隐藏其身份。2022年8月10日星期三网络设备配置与管理8常用命令2022年8月10日星期三网络设备配置与管理92022年8月10日星期三网络设备配置与管理10静态地址转换学习情景2022年8月10日星期三网络设备配置与管理1

5、1动态地址转换学习情境 2022年8月10日星期三网络设备配置与管理12端口映射学习情境 采用与动态地址映射相同的网络拓扑结构唯一的差别是没有动态地址转换池外部地址只有一个对外的合法地址1.1.1.1/30地址转换时，把内部局域网的IP地址映射为IP地址1.1.1.1/30加端口号2022年8月10日星期三网络设备配置与管理13任务与设计地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验证2022年8月10日星期三网络设备配置与管理14拓展学习所有主流网络设备制造厂商的路由器产品都支持NAT，读者可在资源库中学习不同厂商的网络设备配置NAT的命令和操作步骤。2022年8月10日星期三网络设备配置与管理152022年8月10日星期三网络设备配置与管理16思考题1.地址转换有什么作用?它分为哪几种类型?2.简述配置地址转换的步骤。3.如何区分实例中是路由还是网络地址转换起作用，保证网络互通的？