1、23 七月 2022網絡設備配置與管理1第23章 網絡地址轉換 主講：張平安23 七月 2022網絡設備配置與管理2學習目標知識目標理解并掌握路由器靜態網絡地址轉換的原理理解并掌握路由器動態網絡地址轉換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態網絡地址轉換的基本操作及命令掌握動態網絡地址轉換的基本操作及命令掌握端口映射的基本操作及命令素養目標培養初步的局域網接入因特網的設計能力能夠解決家庭上網的一般性問題每課一屏了解網絡恐怖威脅23 七月 2022網絡設備配置與管理3Internet 今天面臨的最大的問題之一網絡地址轉換可以在一定程度上緩解這方面的壓力！23 七月 2022網絡設

2、備配置與管理4IP地址不夠用！網絡地址轉換NAT通過某些特定方式能將內部保留地址翻譯成外部合法的全局地址，使得不具有合法IP地址的用戶可以訪問到外部Internet。私有IP地址10.0.0.0/8（1 個A 類地址）。172.16.0.0/12（16 個B 類地址）。192.168.0.0/16（256 個C 類地址，通常也簡單稱為1 個B 類地址）。如果不想讓外部網絡用戶知道網絡的內部結構，可以通過路由器的NAT將內部網絡與外部Internet隔離開，使外部用戶根本不知道內部IP地址。23 七月 2022網絡設備配置與管理5NAT分類靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換

3、，且需要指定和哪個合法地址進行轉換。動態地址轉換是將內部本地地址與內部合法地址進行一對一的轉換。轉換時，從內部合法地址范圍中動態地選擇一個未使用的地址與內部本地地址進行轉換。當地址池內的內部IP地址全部使用完畢，后續的NAT申請將失敗。端口映射首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個或少數內部合法地址。當只申請到少量IP地址，但卻經常同時有多個用戶上外部網絡（例如Internet）時，這種轉換是很有用的。由于是通過端口號來區分不同的內部連接，因而名為端口映射。23 七月 2022網絡設備配置與管理6條件設置NAT功能的路由器至少有一個Inside （內部）端口及一個Out

4、side（外部）端口，NAT一般設置在內部網與外部公用網的連接處的路由器上。內部端口連接內部網絡用戶，使用內部本地IP地址外部端口連接的是外部的網絡，如Internet23 七月 2022網絡設備配置與管理7NAT的分析優點緩解IP地址緊缺的壓力隱藏內部尋址方案缺陷更改分組內容，額外的處理增加每條連接的延遲外部黑客通過這種方式更容易隱藏其身份。23 七月 2022網絡設備配置與管理8常用命令23 七月 2022網絡設備配置與管理923 七月 2022網絡設備配置與管理10靜態地址轉換學習情景23 七月 2022網絡設備配置與管理11動態地址轉換學習情境 23 七月 2022網絡設備配置與管理1

5、2端口映射學習情境 采用與動態地址映射相同的網絡拓撲結構唯一的差別是沒有動態地址轉換池外部地址只有一個對外的合法地址1.1.1.1/30地址轉換時，把內部局域網的IP地址映射為IP地址1.1.1.1/30加端口號23 七月 2022網絡設備配置與管理13任務與設計詳見靜態地址轉換網絡系統參數設計動態地址轉換網絡系統參數設計 端口映射網絡系統參數設計地址轉換任務實施配置IP地址和網絡服務配置路由配置地址轉換驗證23 七月 2022網絡設備配置與管理14拓展學習所有主流網絡設備制造廠商的路由器產品都支持NAT，讀者可在資源庫中學習不同廠商的網絡設備配置NAT的命令和操作步驟。23 七月 2022網絡設備配置與管理1523 七月 2022網