交换机路由器配置管理第二十三章网络地址转换课件

17十二月2022网络设备配置与管理1第23章网络地址转换主讲：张平安16十二月2022网络设备配置与管理1第23章网络地址17十二月2022网络设备配置与管理2学习目标知识目标理解并掌握路由器静态网络地址转换的原理理解并掌握路由器动态网络地址转换的原理理解并掌握路由器端口映射的工作原理技能目标掌握静态网络地址转换的基本操作及命令掌握动态网络地址转换的基本操作及命令掌握端口映射的基本操作及命令素养目标培养初步的局域网接入因特网的设计能力能够解决家庭上网的一般性问题16十二月2022网络设备配置与管理2学习目标知识目标理每课一屏了解网络恐怖威胁17十二月2022网络设备配置与管理3每课一屏了解网络恐怖威胁16十二月2022网络设备配置与Internet今天面临的最大的问题之一网络地址转换可以在一定程度上缓解这方面的压力！17十二月2022网络设备配置与管理4IP地址不够用！Internet今天面临的最大的问题之一网络地址转换可以在网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部合法的全局地址，使得不具有合法IP地址的用户可以访问到外部Internet。私有IP地址10.0.0.0/8（1个A类地址）。172.16.0.0/12（16个B类地址）。192.168.0.0/16（256个C类地址，通常也简单称为1个B类地址）。如果不想让外部网络用户知道网络的内部结构，可以通过路由器的NAT将内部网络与外部Internet隔离开，使外部用户根本不知道内部IP地址。17十二月2022网络设备配置与管理5网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部NAT分类静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。动态地址转换是将内部本地地址与内部合法地址进行一对一的转换。转换时，从内部合法地址范围中动态地选择一个未使用的地址与内部本地地址进行转换。当地址池内的内部IP地址全部使用完毕，后续的NAT申请将失败。端口映射首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个或少数内部合法地址。当只申请到少量IP地址，但却经常同时有多个用户上外部网络（例如Internet）时，这种转换是很有用的。由于是通过端口号来区分不同的内部连接，因而名为端口映射。17十二月2022网络设备配置与管理6NAT分类静态地址转换将内部本地地址与内部合法地址进行一对一条件设置NAT功能的路由器至少有一个Inside（内部）端口及一个Outside（外部）端口，NAT一般设置在内部网与外部公用网的连接处的路由器上。内部端口连接内部网络用户，使用内部本地IP地址外部端口连接的是外部的网络，如Internet17十二月2022网络设备配置与管理7条件设置NAT功能的路由器至少有一个Inside（内部）端NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更改分组内容，额外的处理增加每条连接的延迟外部黑客通过这种方式更容易隐藏其身份。17十二月2022网络设备配置与管理8NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更常用命令17十二月2022网络设备配置与管理9常用命令16十二月2022网络设备配置与管理917十二月2022网络设备配置与管理10静态地址转换学习情景16十二月2022网络设备配置与管理10静态地址转换学习17十二月2022网络设备配置与管理11动态地址转换学习情境16十二月2022网络设备配置与管理11动态地址转换学习17十二月2022网络设备配置与管理12端口映射学习情境采用与动态地址映射相同的网络拓扑结构唯一的差别是没有动态地址转换池外部地址只有一个对外的合法地址1.1.1.1/30地址转换时，把内部局域网的IP地址映射为IP地址1.1.1.1/30加端口号16十二月2022网络设备配置与管理12端口映射学习情境17十二月2022网络设备配置与管理13任务与设计详见静态地址转换网络系统参数设计动态地址转换网络系统参数设计端口映射网络系统参数设计16十二月2022网络设备配置与管理13任务与设计详见地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验证17十二月2022网络设备配置与管理14地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验拓展学习所有主流网络设备制造厂商的路由器产品都支持NAT，读者可在资源库中学习不同厂商的网络设备配置NAT的命令和操作步骤。17十二月2022网络设备配置与管理15拓展学习所有主流网络设备制造厂商的路由器产品都支持NAT，读17十二月2022网络设备配置与管理16思考题1.地址转换有什么作用?它分为哪几种类型?2.简述配置地址转换的步骤。3.如何区分实例中是路由还是网络地址转换起作用，保证网络互通的？16十二月2022网络设备配置与管理16思考题1.地址转17十二月2022网络设备配置与管理17第23章网络地址转换主讲：张平安16十二月2022网络设备配置与管理1第23章网络地址17十二月2022网络设备配置与管理18学习目标知识目标理解并掌握路由器静态网络地址转换的原理理解并掌握路由器动态网络地址转换的原理理解并掌握路由器端口映射的工作原理技能目标掌握静态网络地址转换的基本操作及命令掌握动态网络地址转换的基本操作及命令掌握端口映射的基本操作及命令素养目标培养初步的局域网接入因特网的设计能力能够解决家庭上网的一般性问题16十二月2022网络设备配置与管理2学习目标知识目标理每课一屏了解网络恐怖威胁17十二月2022网络设备配置与管理19每课一屏了解网络恐怖威胁16十二月2022网络设备配置与Internet今天面临的最大的问题之一网络地址转换可以在一定程度上缓解这方面的压力！17十二月2022网络设备配置与管理20IP地址不够用！Internet今天面临的最大的问题之一网络地址转换可以在网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部合法的全局地址，使得不具有合法IP地址的用户可以访问到外部Internet。私有IP地址10.0.0.0/8（1个A类地址）。172.16.0.0/12（16个B类地址）。192.168.0.0/16（256个C类地址，通常也简单称为1个B类地址）。如果不想让外部网络用户知道网络的内部结构，可以通过路由器的NAT将内部网络与外部Internet隔离开，使外部用户根本不知道内部IP地址。17十二月2022网络设备配置与管理21网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部NAT分类静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。动态地址转换是将内部本地地址与内部合法地址进行一对一的转换。转换时，从内部合法地址范围中动态地选择一个未使用的地址与内部本地地址进行转换。当地址池内的内部IP地址全部使用完毕，后续的NAT申请将失败。端口映射首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个或少数内部合法地址。当只申请到少量IP地址，但却经常同时有多个用户上外部网络（例如Internet）时，这种转换是很有用的。由于是通过端口号来区分不同的内部连接，因而名为端口映射。17十二月2022网络设备配置与管理22NAT分类静态地址转换将内部本地地址与内部合法地址进行一对一条件设置NAT功能的路由器至少有一个Inside（内部）端口及一个Outside（外部）端口，NAT一般设置在内部网与外部公用网的连接处的路由器上。内部端口连接内部网络用户，使用内部本地IP地址外部端口连接的是外部的网络，如Internet17十二月2022网络设备配置与管理23条件设置NAT功能的路由器至少有一个Inside（内部）端NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更改分组内容，额外的处理增加每条连接的延迟外部黑客通过这种方式更容易隐藏其身份。17十二月2022网络设备配置与管理24NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更常用命令17十二月2022网络设备配置与管理25常用命令16十二月2022网络设备配置与管理917十二月2022网络设备配置与管理26静态地址转换学习情景16十二月2022网络设备配置与管理10静态地址转换学习17十二月2022网络设备配置与管理27动态地址转换学习情境16十二月2022网络设备配置与管理11动态地址转换学习17十二月2022网络设备配置与管理28端口映射学习情境采用与动态地址映射相同的网络拓扑结构唯一的差别是没有动态地址转换池外部地址只有一个对外的合法地址1.1.1.1/30地址转换时，把内部局域网的IP地址映射为IP地址1.1.1.1/30加端口号16十二月2022网络设备配置与管理12端口映射学习情境17十二月2022网络设备配置与管理29任务与设计详见静态地址转换网络系统参数设计动态地址转换网络系统参数设计端口映射网络系统参数设计16十二月2022网络设备配置与管理13任务与设计详见地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验证17十二月2022网络设备配置与管理30地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验拓展学习所有主流网络设备制造厂商的路由器产品都支持NAT