北大青鸟BENET30课件Large-scale Networkchap08-v10.ppt

PAT中还有一种特殊情况，就是复用路由器接口地址，这种情况直接使用了路由器外部的接口IP地址，这种PAT方式就叫做EASY IP。 明确复用路由器接口的配置。 * 通过本案例综合的应用NAT技术实现公司需求，通过静态NAT和PAT技术实现服务器的外网访问和内网访问Internet。 通过本案例讲解NAT的查询命令和NAT的验证。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 在前面案例的基础上讲解转换条目的查询命令并演示，通过本页介绍查询结果的含义。 对于show ip nat statistics命令，可以通过上页案例进行查询演示，说明结果中主要信息含义。 * 静态NAT条目时永远存在的，而动态NAT和PAT的条目都是有一定时间限制的，这主要是为了及时释放资源保证其他用户可以使用NAT资源，避免资源耗尽。 本页不是重点内容，简要介绍即可。 * 配置NAT正常工作后，有时要清除NAT转换或者清除NAT配置，有专门的命令来清除NAT条目，按照幻灯片逐一介绍清除NAT条目的命令。 可以再之前的案例基础上进行clear命令的演示。 注意事项： 有的情况下，需要删除NAT的配置，这个时候需要首先删除NAT转换条目。在调试和排错NAT的时候，可以先清除NAT转换条目，然后再开始调试或排错 * 回顾NAT原理和配置，通过提问进行复习和小结。 * 本案例为NAT技术的复习和巩固，所以配置比较简单。 本案例中只配置NAT设备，其他设备可以提前配置完成，本案例在于加深学员对NAT的理解并熟悉配置。本实验可以搭建两台服务器分别为Web和SMTP以便后续案例使用。其中SMTP可以替换为Telnet、FTP等服务，目的是区分端口，为后续虚拟服务器案例作准备。 网络拓扑搭建时，将Internet用一台路由器模拟，方便验证测试。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 可以根据上页案例进行配置，并验证结果。SMTP服务可以换成FTP、TELNET等。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 本页是灵活应用NAT知识和配置，讲解时需要详细说明配置过程，避免在试验案例二实施时出现问题。 注意事项： 1、配置ACL，配置两个ACL，一个定义的目的地址是一个ISP的地址范围，另一个时其他所有的地址范围； 2、路由的配置，需要配置浮动路由和明细路由； * 首先说明配置好NAT后，可能会存在各种问题，Cisco路由器提供了几个检查和排错的命令工具。 其次介绍在实施NAT时通常会遇到的问题。大部分问题是一些常见的配置错误，也有一部分是因为不了解NAT的工作方式而造成的。 * 如果理解了实施NAT要达到的目标，然后通过查看配置，分析问题的原因，就可以解决问题。 在命令工具的使用方面，使用show ip nat translations等命令进行检查。 也可以使用debug命令进行检查。 * 复习本章重点内容，可以以提问的形式进行复习，也可以通过课堂练习加深学员队知识的理解。 提问问题： 1、NAT的三种实现方式分别是什么？有什么区别？ 2、NAT定义的四种四种地址分别是什么？ 3、静态NAT转换的默认超时时间是24小时，是否正确？ 4、说明“ip nat inside source list 24 pool ippool overload ”命令的含义。 5、…… * * * * 教师介绍案例需求。 教师介绍实验环境的搭建。 * * 指导子阶段： 1、教师讲解实现思路。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * * 教师介绍案例需求。 教师介绍实验环境的搭建。 * * 指导子阶段： 1、教师讲解实现思路。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * NAT的双线接入 需求分析