第9章网络地址转换V1.0_P祥解.ppt

配置端口映射的步骤： 1、如图所示，打开ADSL属性对话框，在高级标签下，点击“设置”。 2、如左图所示，在出现的高级设置对话框，选中“Web服务器(HTTP)”，点击“编辑”。 3、如右图所示，在出现的服务设置对话框，输入内网Web服务器的IP地址，点击“确定”。端口映射完成。 在Windows Server 2003上可以配置Internet连接共享实现PAT和端口映射，还可以使用路由和远程访问配置NAT实现PAT和端口映射。 下面就介绍如何使用路由和远程访问实现NAT。 1、点击“开始”?“程序”?“管理工具”?“路由和远程访问”。 2、如图9-22所示，在出现的路由和远程访问对话框对话框，右击服务器，点击“配置并启用路由和远程访问”。 3、在出现的欢迎使用路由和远程访问服务器安装向导对话框，点击“下一步”。 4、如图所示，在出现的配置对话框，选择“内网地址转换（NAT）”，点击“下一步”。 5、如左图所示，在出现的NAT Internet连接对话框，选择连接Internet的接口，点击“下一步”。 6、如右图所示，在出现的名称和地址转换服务对话框，保持默认选项，点击“下一步”。该服务器可以为内网计算机分配IP地址和提供域名解析服务。 配置端口映射 1、如左图所示，右击INTERNET连接，点击“属性”。 2、如右图所示，在出现的Internet属性对话框，在服务和端口标签下，选中“Web服务器（HTTP）”。 3、如图所示，在出现的编辑服务对话框，专用地址输入“0”，点击“确定”。 打开第9章练习“实验01 PAT.pkt”，网络拓扑如图所示，你需要在CPE路由器上配置PAT允许内网两个网段访问Internet。 配置具体步骤请对照课本 讲师：韩立刚韩老师在线QQ答疑：458717185 更多视频： 9.1 NAT技术简介 9.2 实现地址转换 9.3 在Windows上实现的NAT和端口映射 9.4 动手实验 本章主要介绍NAT的使用场景、类型及特点。 主要内容包括： 应用NAT的场景 配置静态NAT 配置动态NAT 配置PAT 配置端口映射 通过Internet连接共享配置NAT和端口映射 通过配置Windows Server NAT实现地址转换和端口映射 NAT的最初的目的是允许把私有IP地址映射到公网地址，以减缓IP地址空间的消耗。 当一个组织更换它的互联网服务提供商但不想更改内网配置方案时，NAT同样很有用途。 以下是适于使用NAT的各种情况： 1、需要连接Internet，但是你的主机没有公网IP地址。 2、你更换了一个新的ISP，需要重新组织网络。 3、你需要合并两个具有相同网络地址的内网。 NAT一般应用在边界路由器中，比如公司连接Internet的路由器上。NAT的优缺点： NAT最显著的优点是节约你的合法公网IP地址，正是因为这个原因我们到现在还能使用IPv4，否则早已升级到IPv6了。 下面介绍一下NAT的三种类型。 1、静态NAT是为了在本地和全球地址间允许一对一映射而设计的。 2、动态NAT可以实现映射一个未注册 IP地址到注册lP地址池中的一个注册IP地址。 3、复用是最流行的NAT配置类型，也被称为端口地址映射（PAT）。通过使用PAT，可实现上千个用户仅通过一个真实的全球 IP地址连接到Internet。 下面介绍各种类型NAT的实现过程，以及配置步骤。 打开第9章练习“01 配置静态NAT.pkt”，网络拓扑如图所示，网络中的计算机和路由器已经配置好了IP地址和路由表，企业内网使用私有IP地址/24，CPE是连接Internet和内网的边界路由器，你需要在CPE上配置静态NAT，使内网的计算机能够访问Internet，Internet也能访问访问内网的计算机。 在路由器CPE上配置静态NAT映射： 内网计算机PC0的私网地址使用公网地址地址 内网计算机PC1的私网地址使用公网地址地址 内网计算机PC2的私网地址使用公网地址地址 内网计算机PC3的私网地址使用公网地址地址 内网计算机Web Server的私网地址使用公网地址地址 下图展示了配置静态映射路由器，数据包传输过程数据包转换过程。 置了静态映射后，PC0访问Internet的Server2，数据包经过CPE路由器，根据配置静态映射，数据包的源地址被地址替换。 Server2向发送返回的数据包，在进入内网时，根据配置的静态映射表，将会使用PC0的IP地址替换数据包的目标地址。 配置静态映射的步骤请对照课本 验证配置了静态映射后，内网计算机能够访问Internet。 PC0 ping 能够通。 在CPE路由器上的显示 CPE# NAT: