教案38讲(路由器独臂路由配置、路由器NAT配置)

贵州电子信息职业技术学院教案首页第38讲班级时间章节名称6.3路由器独臂路由配置6.4路由器NAT配置目的要求掌握路由器独臂路由的概念和配置重点难点NAT的概念和工作原理教学进程课堂设计（教学内容、方法、辅助手段、互动、板书设计)时间分配6.3路由器独臂路由配置1.独臂路由的概念2.独臂路由的配置6.4路由器NAT配置（一）NAT的概念和工作原理（二）NAT的配置10分钟20分钟30分钟30分钟作业无课后分析6.3路由器独臂路由配置——教学步骤和内容1.独臂路由的概念VLAN之间如果需要互访，是需要三层设备支持的，只有通过三层设备才能实现VLAN之间的互访，在三层交换机出现之前，VLAN之间的互访主要是通过路由器的独臂路由技术来实现VLAN之间互访采用独臂路由技术，现在基本被3层交换机VLAN互访所取代2.独臂路由的配置特别需要强调的是，在实际网络建设过程中，不同的VLAN需要配置成不同的子网，这样在VLAN互访时才能正常进行6.4路由器NAT配置——教学步骤和内容（一）NAT的概念和工作原理网络地址转换（NetworkAddressTranslation，NAT）主要作用在于将私有地址转换为公用地址，由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT不仅较好地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT功能通常被集成到路由器、防火墙、单独的NAT设备中，当然，现在比较流行的操作系统或其他软件（主要是代理软件，如WINROUTE），大多也有着NAT的功能。路由器上维护着一个NAT状态转换表，用来把内部网络的私有IP地址映射到外部网络的合法IP地址上去。这张表与路由器的路由表没有任何关系，这张表的目的就是在于将内部私有IP地址转换为外部公有IP地址。1.动态NAT-PAT适用于具有内部IP地址的主机访问外部网络2.静态NAT适用于外部主机访问具有内部IP地址的内部服务器3.NAT地址池适用于多个内部IP与多个外部IP的对应转换（二）NAT的配置ipnatinside|outsideipnatinsidesourcelistACLnameinterfacenumberipnatinsidesourcestaticlocal-ipglobal-ip