RACK10局域网与Internet网互联.ppt
局域网与Internet互联,技能型紧缺人才培养培训工程,全国职业院校网络专业师资培训,局域网与Internet的互联,常见实现方式,代理服务器 proxy、ISA、ICS、wingate、sysgate等 NAT/NAPT(网络地址转换/网络地址端口转换)路由器、防火墙、核心交换机、服务器,使用代理服务器共享上网,代理服务器特点：代理服务器具有缓存功能,可以加快对网络的访问速度。代理服务器对每一种网络应用都是独立进行代理工作，所以对用户具有很强的控制管理能力。对新出现的网络应用无法支持。每个客户端的每种网络应用软件都需要进行配置。具有防火墙功能。,使用NAT与代理服务器共享上网,网络地址转换（NAT）特点：减少IP地址浪费。透明代理：客户端就好像一台具有真正连接互联网能力的机器一样 对客户机所使用的网络应用程序在控制管理能力上比Proxy类型就差了一些。具有防火墙功能,NAT/NAPT带来的好处,解决IPv4地址空间不足的问题；私有IP地址网络与公网互联；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16 非注册IP地址网络与公网互联；建网时分配了全局IP地址但没注册 网络改造中，避免更改地址带来的风险；,什么是NAT/NAPT,NAT将网络地址,从一个地址空间,转换到另外一个地址空间的一个行为。NAT的类型 NAT（Network Address Translation）转换后，一个本地IP地址对应一个全局IP地址 NAPT（Network Address Port Translation）转换后，多个本地地址对应一个全局IP地址,NAT/NAPT的术语,内部网络 Inside外部网络 Outside内部本地地址Inside Local Address内部全局地址Inside Global Address外部本地地址Outside Local Address外部全局地址Outside Global Address,互联网,Outside,Inside,企业内部网,外部网,NAT,NAT（网络地址转换），局域网主机访问互联网时，网络出口设备根据特定的规则，将局域网IP地址转换为公网IP,从而实现局域网多台主机利用NAT共享一条线路访问互联网。,IP：A,Internet,IP：B,IP：C（公网）,IP：D（公网）,server,局域网A的数据到路由器后，路由器将A的IP转换为公网IP(C)，发送给服务器,服务器返回数据到路由器后，路由器将公网IP(C)转换为A的IP,转发给主机A,NAT工作原理,63.5.8.1,192.168.1.5,192.168.1.7,NAPT工作原理,63.5.8.1,192.168.1.5,192.168.1.7,Web服务,什么时候使用NAPT,缺乏全局IP地址只有一个连接ISP的全局IP地址内部网要求上网的主机数很多提高内网的安全性,NAT/NAPT的配置,NAT/NAPT的配置有两种 静态NAT/NAPT 动态NAT/NAPT 静态NAT/NAPT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 动态NAT/NAPT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系,静态NAT,1、定义内网接口和外网接口Router(config)#interface fastethernet 0Router(config-if)#ip nat outsideRouter(config)#interface fastethernet 1Router(config-if)#ip nat inside2、建立静态的映射关系Router(config)#ip nat inside source static 192.168.1.7 200.8.7.3,动态NAT配置,1、定义内网接口和外网接口Router(config-if)#ip nat outsideRouter(config-if)#ip nat inside2、定义内部本地地址范围Router(config)#access-list 10 permit 192.168.1.0 0.0.0.2553、定义内部全局地址池Router(config)#ip nat pool abc 200.8.7.3 200.8.7.10 netmask 255.255.255.04、建立映射关系Router(config)#ip nat inside source list 10 pool abc,静态NAPT,1、定义内网接口和外网接口Router(config)#interface fastethernet 0Router(config-if)#ip nat outsideRouter(config)#interface fastethernet 1Router(config-if)#ip nat inside2、建立静态的映射关系Router(config)#ip nat inside source static tcp 192.168.1.7 1024 200.8.7.3 1024Router(config)#ip nat inside source static udp 192.168.1.7 1024 200.8.7.3 1024,动态NAPT配置,1、定义内网接口和外网接口Router(config-if)#ip nat outsideRouter(config-if)#ip nat inside2、定义内部本地地址范围Router(config)#access-list 10 permit 192.168.1.0 0.0.0.2553、定义内部全局地址池Router(config)#ip nat pool abc 200.8.7.3 200.8.7.3 netmask 255.255.255.04、建立映射关系Router(config)#ip nat inside source list 10 pool abc overload,NAT/NAPT的配置,静态和动态两种 静态1、定义inside和outside接口2、建立一对一映射关系3、NAT和NAPT之间区别在于NAPT需要指定协议的端口 动态1、定义inside和outside接口2、定义内网本地地址池（利用标准访问列表定义）3、定义内网全局地址池（利用ip nat pool）4、建立内网本地地址池和内网全局地址池的映射关系5、NAT和NAPT之间的区别在于NAPT在配置命令结尾加overload,NAT/NAPT的监视和维护命令,显示命令show ip nat statistics 显示翻译统计show ip nat translations verbose 显示活动翻译 清除状态命令clear ip nat translation*从NAT转换表中清除所有动态地址转换项clear ip nat translation inside local-address global-address 清除一个包含指定内部翻译的转换项更多的命令用 clear ip nat?,NAT/NAPT带来的限制,限制影响网络性能不能处理IP报头加密的报文；无法实现端到端的路径跟踪（traceroute)某些应用可能支持不了：内嵌IP地址 内嵌IP地址的应用有FTPDNSNetMeetingH.323,VoIP其它自编应用,谢 谢!,
