09-NAT服务搭建

第第9章章 NAT服务搭建服务搭建主讲：朱强E-mail:博客:http:/ Server（代理服务器）（代理服务器）路由器接入路由器接入InternetInternet路由器路由器路由器路由器价格昂贵价格昂贵价格昂贵价格昂贵ICS（Internet连接共享）调制解调器或调制解调器或调制解调器或调制解调器或ADSLADSL本地网络本地网络本地网络本地网络InternetInternetICSICS服务器服务器服务器服务器适合小型家庭网络适合小型家庭网络适合小型家庭网络适合小型家庭网络共享链路共享链路共享链路共享链路NAT（网络地址转换）Network Address Translation 使用私有地址的网络与公用网络Internet相连 静态NAT NAT池 PAT 172.16.0.1172.16.0.2172.16.0.3172.16.0.4映射成一个固映射成一个固映射成一个固映射成一个固定的公有地址定的公有地址定的公有地址定的公有地址202.46.0.69动态映射动态映射动态映射动态映射端口多路复用端口多路复用端口多路复用端口多路复用 202.46.0.68202.46.0.67202.46.0.70202.46.0.67202.46.0.68202.46.0.69202.46.0.68200620052004端口Proxy Server（代理服务器）o提供给内部网络用户访问Internet o两个网络接口o代理服务器软件nccProxynWingate Proxy Server拓扑图企业内部网企业内部网企业内部网企业内部网Internet Internet 代理服务器代理服务器代理服务器代理服务器具有两个网络接口具有两个网络接口具有两个网络接口具有两个网络接口接内部网络接内部网络接内部网络接内部网络接接接接InternetInternetProxy Server的特点o加快对网络的浏览速度 o节省IP开销 o作为防火墙 o提高访问速度 o方便对用户的管理 源地址：源地址：172.16.0.66目标地址：目标地址：202.106.0.68源端口：源端口：8080目标端口：目标端口：80源地址：源地址：202.106.0.68目标地址目标地址:172.16.0.66源端口：源端口：80目标端口：目标端口：8080源地址：源地址：202.106.0.68目标地址目标地址:202.46.0.83源端口：源端口：80目标端口：目标端口：80源地址：源地址：202.46.0.83目标地址：目标地址：202.106.0.68源端口：源端口：80目标端口：目标端口：80NATNAT服务器服务器服务器服务器NATNAT客户客户客户客户机机机机WEBWEB服务器服务器服务器服务器202.106.0.68202.106.0.68202.46.0.83202.46.0.83172.16.0.66172.16.0.66NAT工作过程NAT工作过程（续）o对于向外发出的数据包，NAT服务器将源IP地址和源TCP/UDP端口号转换成一个公有的源IP地址和可能改变的端口号o对于流入内部网络的数据包，NAT服务器将目的地址和TCP/UDP端口转换成私有的IP地址和最初的TCP/UDP端口号NAT服务器的安装 配置NAT 服务器NAT客户端的配置 NAT服务器专用网卡IP地址NAT服务的故障诊断 oNAT服务器是否能够与Internet网通信 oNAT服务器是否能够与局域网内的计算机通信o局域网内的计算机是否能够ping通NAT服务器o局域网内的计算机是否能够通过网关ping通Internet网的某台计算机代理服务器代理服务器示意图p利用缓存内容可以提高访问速度，减少不必要的网络流量p隐藏内部网络细节p监控用户行为 配置代理服务器代理服务器的选择p功能p成本p易用性p安全性ccProxyCCProxy基本设置 o端口映射 o缓存设置 o日志管理 o管理密码 CCProxy账号管理 o新建账号 o网站过滤 o时间控制 CCProxy客户端设置 Internet 选项p连接局域网（LAN）设置p地址p端口代理服务器设置p类型p地址p端口本章总结o路由器接入、ICS、NAT和Proxy Server接入，是目前Internet接入的常用方法oNAT可以将私有IP地址转换为公有IP地址，将使用私有地址的网络与公用网络Internet相连o将计算机作为NAT服务器，需要在RRAS管理控制台中设置NAT服务o代理服务器需要两个网络接口卡，一个与Internet相连，另一个与使用私有地址的内部网络相连。它能加快对网络的浏览速度，节省IP开销，提高访问速度和方便对用户的管理课堂提问时间9、静夜四无邻，荒居旧业贫。6月-236月-23Thursday,June 1,202310、雨中黄叶树，灯下白头人。04:31:5804:31:5804:316/1/2023 4:31:58 AM11、以我独沈久，愧君相见频。6月-2304:31:5804:31Jun-2301-Jun-2312、故人江海别，几度隔山川。04:32:0104:32:0104:32Thursday,June 1,202313、乍见翻疑梦，相悲各问年。6月-236月-2304:32:0204:32:02June 1,202314、他乡生白发，旧国见青山。01 六月 20234:32:03 上午04:32:046月-2315、比不了得就不比，得不到的就不要。六月 234:32 上午6月-2304:32June 1,202316、行动出成果，工作出财富。2023/6/1 4:32:0604:32:0601 June 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。4:32:06 上午4:32 上午04:32:066月-239、没有失败，只有暂时停止成功！。6月-236月-23Thursday,June 1,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。04:32:0704:32:0704:326/1/2023 4:32:07 AM11、成功就是日复一日那一点点小小努力的积累。6月-2304:32:0904:32Jun-2301-Jun-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。04:32:0904:32:0904:32Thursday,June 1,202313、不知香积寺，数里入云峰。6月-236月-2304:32:0904:32:09June 1,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 六月 20234:32:09 上午04:32:096月-2315、楚塞三湘接，荆门九派通。六月 234:32 上午6月-2304:32June 1,202316、少年十五二十时，步行夺得胡马骑。2023/6/1 4:32:0904:32:0901 June 202317、空山新雨后，天气晚来秋。4:32:09 上午4:32 上午04:32:096月-239、杨柳散和风，青山澹吾虑。6月-236月-23Thursday,June 1,202310、阅读一切好书如同和过去最杰出的人谈话。04:32:0904:32:0904:326/1/2023 4:32:09 AM11、越是没有本领的就越加自命不凡。6月-2304:32:0904:32Jun-2301-Jun-2312、越是无能的人，越喜欢挑剔别人的错儿。04:32:0904:32:0904:32Thursday,June 1,202313、知人者智，自知者明。胜人者有力，自胜者强。6月-236月-2304:32:0904:32:09June 1,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。01 六月 20234:32:09 上午04:32:096月-2315、最具挑战性的挑战莫过于提升自我。六月 234:32 上午6月-2304:32June 1,202316、业余生活要有意义，不要越轨。2023/6/1 4:32:0904:32:0901 June 202317、一个人即使已登上顶峰，也仍要自强不息。4:32:09 上午4:32 上午04:32:096月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉