任务七企业网使用静态NAT发布服务器到Internet

任务七

企业网使用静态

NAT

发布服务器到

Internet 

任务环境

为了让企业网内

1000

台具有私有

IP

的电脑能够接入

Internet

，公司要求

采用端口

NAT

技术。

一、前提知识介绍

1

、

NA

T

概述：

NA

T

（

Network Access Translation

）

的中文名称是网络地址转换。

在当前

IPV4

网络环境中主要被用来作为一种接入

Internet

的技术。目前它分为三种：静态

NA

T

，动态

NAT

，端口

NA

T

。

2

、

NA

T

的由来

在当前的

IPV4

网络中，随着接入

Internet

的主机不断增多，而

Internet

是采

用

TCP/IP

体系结构，该体系结构要求网络中要通信的主机的

IP

地址必须唯一，

不能重复。随着这些主机的增加，

IP

地址的需求也在增加，但因为当前

IPV4

划

分方法及其产生的地址结构导致

IPV4

地址不够用。为了解决

IPV4

不够用的问

题，

Internet

分配号码机构（

IANA

）提出一个解决方案，从

IPV4

的地址中划出

一部分

IP

范围给一些私有网络（如校园网或企业网）使用。

这些私有

IP

分别是：

（

1

）

A

类的私有

IP

范围是：

10.0.0.0---10.255.255.255

，这相当相当于

1

个

A

类

IP

地址

) 

，包含有

256*256*256=16777216

个

IP

地址。

（

2

）

B

类的私

IP

范围是：

172.16.0.0---172.31.255.255

，

这相当于相当于

16

个连续的

B

类

IP

地址，包含有

16*256*256=1048576

个

IP

地址。

（

3

）

C

类的私有

IP

范围是：

192.168.0.0---192.168.255.255

，这相当于

256

个连续的

C

类

IP

地址，包含有

256*256=65536

个

IP

地址。

这些私有

IP

地址不会被

IANA

所分配，它们也不会出现在

Internet

上。所有

的私有网络（如：校园网）都可以使用这些

IP

地址来组建内部网络。但使用私

有

IP

的主机不能够直接接入

Internet

，

因为

Internet

中的路由器不会对这些

IP

地

址进行路由。为了让这些内部主机能够访问

Internet

，就产生了这种称为网络地

址转换的技术。

有关

NA

T

的标准在

1994

年由

IETF

发布，标准的文档号是

RFC 1631

。

3

、

IPV4

地址不够用的原因

IPV4

地址不够用的原因是

IPV4

地址的分类方法导致很多

IP

地址的浪费。

没

有

采

用

分

类

时

的

IPV4

的

地

址

0.0.0.0---255.255.255.255 

，

也

就

是

256*256*256*256

，约等于

43

亿。当采用了分类方法后，对于

A

，

B

类的

IP

地

址来说，

就造成了很大的浪费，

比如：

一个企业或

ISP

向

IANA

申请到了一个

A

类

的

IP

：

5.0.0.0

，

255.0.0.0 

，

则

这

个

机

构

可

以

使

用

的

IP

地

址

范

围

就

有

5.0.0.0------5.255.255.255

，总共有

256*256*256=16777216

（

1600

多万）个

IP

地

址，很少有机构具有如此多的网络设备，所以就造成这些

IP

地址空闲。

二、任务内容

端口

NA

T

配置实验

三、任务目的

1. 

理解

NA

T

的作用。