《路由交換技術與實踐》工業和信息化“十三五”高職高專人才培養規劃教材項目13靜態NAT的配置人民郵電出版社知識梳理用戶需求方案設計項目實施拓展訓練一、用戶需求某學校網絡拓撲圖如圖所示，計算機PC1位于學校內網，路由器R2和計算機PC2位于學校外網。怎樣使內網配置了私有IP地址的設備訪問Internet，同時內網的設備能夠從外網訪問。二、知識梳理公有地址和私有地址公有地址公有地址必須在所屬地域的相應Internet注冊管理機構注冊，各種組織可以從ISP租用公有地址。公有地址可以直接通過Internet路由。私有地址私有地址是保留的地址塊，任何人均可以使用，兩個網絡甚至更多的網絡可以使用相同的私有地址。地址分類私有地址范圍A類10.0.0.0～10.255.255.255B類172.16.0.0～172.31.255.255C類192.168.0.0～192.168.255.255二、知識梳理網絡地址轉換網絡地址轉換（NetworkAddressTranslation，NAT）是一種IP地址轉換技術，可以將不能直接在公有網絡上路由的私有地址轉換成可路由的公有地址，讓網絡可以使用私有IP地址，以節省公有IP地址。靜態NAT靜態NAT是指將內部網絡的私有IP地址一對一地轉換為公有IP地址，某個私有IP地址只轉換為某個公有IP地址。二、知識梳理NAT的術語內部本地地址內部本地地址通常不是服務提供商分配的IP地址，一般是轉換前本地主機的私有地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語內部全局地址內部全局地址是當內部主機流量流出路由器時分配給內部主機的有效公有地址，一般是本地主機轉換后的地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語外部本地地址外部本地地址是分配給外部網絡主機的本地IP地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理NAT的術語外部全局地址外部全局地址是分配給Internet上主機的可達IP地址。NAT表內部本地地址內部全局地址外部全局地址192.168.1.1165.0.0.3165.1.0.1二、知識梳理端口轉發端口轉發是將網絡端口從一個網絡節點轉發至另一個網絡節點的行為，可以將發往公有地址和路由器端口的數據包轉發至私有地址和內部網絡的端口。端口轉發實質上是使用指定TCP或UDP端口號的靜態NAT實現。二、知識梳理配置命令配置靜態NAT的轉換條目Router(config)#ipnatinsidesourcestaticlocal-ip

global-ip指定內部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatinside指定外部接口Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside二、知識梳理配置命令端口轉發的配置Router(config)#ipnatinsidesourcestatic{tcp|udp}local-iplocal-portglobal-ipglobal-port[extendable]查看轉換表Router#showipnattranslations清除轉換表Router#clearipnattranslations查看轉換的統計信息Router#showipnatstatistics清除轉換統計信息Router#clearipnatstatistics三、方案設計網絡拓撲圖中，要實現配置了私有地址的設備訪問Internet，可以采用NAT技術把內網配置的私有地址在網絡出口轉換為公有地址，使內網配置了私有地址的計算機能夠訪問Internet。因為靜態NAT是一對一的轉換，經過靜態NAT后，如果從外網訪問內部全局地址，就可以訪問內網對應的設備；要實現內網的設備可以從外網訪問到，可以采用靜態NAT。四、項目實施靜態NAT的配置網絡拓撲圖如圖所示，計算機PC1位于學校內網，路由器R1是內網出口路由器，路由器R2和計算機PC2位于學校的外網，要求完成靜態NAT的配置，實現192.168.0.1與165.0.0.3之間的地址轉換。四、項目實施端口轉發的配置網絡拓撲圖如圖13-5所示，路由器R1位于內部網絡，路由器R2是內部網絡和外部網絡的邊界路由器，路由器R3位于外部網絡，要求完成端口轉發的配置，把192.168.0.1的23端口映射為165.0.0.1的2301端口。五、拓展訓練網絡拓撲圖如圖所示，服務器Server位于內網，路由器R1