第9章 NAT服务搭建.ppt

第9章 NAT服务搭建,本讲目标,理解企业网接入Internet网的常用方法 理解NAT的功能和工作原理 掌握NAT服务器的安装和配置方法 掌握NAT服务故障诊断的方法,企业网接入Internet网的常用方法,路由器接入 ICS（Internet连接共享） NAT（网络地址转换） Proxy Server（代理服务器）,路由器接入,Internet,路由器,价格昂贵,ICS（Internet连接共享）,适合小型家庭网络,NAT（网络地址转换）,Network Address Translation 使用私有地址的网络与公用网络Internet相连 静态NAT NAT池 PAT,映射成一个固 定的公有地址,动态映射,端口多路复用,Proxy Server（代理服务器）,提供给内部网络用户访问Internet 两个网络接口 代理服务器软件 ccProxy Wingate,Proxy Server拓扑图,Proxy Server的特点,加快对网络的浏览速度 节省IP开销 作为防火墙 提高访问速度 方便对用户的管理,NAT工作过程,NAT工作过程（续）,对于向外发出的数据包，NAT服务器将源IP地址和源TCP/UDP端口号转换成一个公有的源IP地址和可能改变的端口号 对于流入内部网络的数据包， NAT服务器将目的地址和TCP/UDP端口转换成私有的IP地址和最初的TCP/UDP端口号,NAT服务器的安装,配置NAT 服务器,NAT客户端的配置,NAT服务器 专用网卡 IP地址,NAT服务的故障诊断,NAT服务器是否能够与Internet网通信 NAT服务器是否能够与局域网内的计算机通信 局域网内的计算机是否能够ping通NAT服务器 局域网内的计算机是否能够通过网关ping通Internet网的某台计算机,代理服务器,代理服务器示意图 利用缓存内容可以提高访问速度，减少不必要的网络流量 隐藏内部网络细节 监控用户行为,配置代理服务器,代理服务器的选择 功能 成本 易用性 安全性 ccProxy,CCProxy基本设置,端口映射 缓存设置 日志管理 管理密码,CCProxy账号管理,新建账号 网站过滤 时间控制,CCProxy客户端设置,Internet 选项 连接 局域网（LAN）设置 地址 端口 代理服务器设置 类型 地址 端口,本章总结,路由器接入、ICS 、NAT和Proxy Server接入，是目前Internet接入的常用方法 NAT可以将私有IP地址转换为公有IP地址，将使用私有地址的网络与公用网络Internet相连 将计算机作为NAT服务器，需要在RRAS管理控制台中设置NAT服务 代理服务器需要两个网络接口卡，一个与Internet相连，另一个与使用私有地址的内部网络相连。它能加快对网络的浏览速度，节省IP开销，提高访问速度和方便对用户的管理,课堂提问时间,