第9章 NAT服务搭建.ppt

第9章 NAT服务搭建,本讲目标,理解企业网接入Internet网的常用方法理解NAT的功能和工作原理掌握NAT服务器的安装和配置方法掌握NAT服务故障诊断的方法,企业网接入Internet网的常用方法,路由器接入ICS（Internet连接共享）NAT（网络地址转换）Proxy Server（代理服务器）,路由器接入,Internet,路由器,价格昂贵,ICS（Internet连接共享）,适合小型家庭网络,NAT（网络地址转换）,Network Address Translation 使用私有地址的网络与公用网络Internet相连 静态NAT NAT池 PAT,映射成一个固定的公有地址,动态映射,端口多路复用,Proxy Server（代理服务器）,提供给内部网络用户访问Internet 两个网络接口代理服务器软件ccProxyWingate,Proxy Server拓扑图,Proxy Server的特点,加快对网络的浏览速度 节省IP开销 作为防火墙 提高访问速度 方便对用户的管理,NAT工作过程,NAT工作过程（续）,对于向外发出的数据包，NAT服务器将源IP地址和源TCP/UDP端口号转换成一个公有的源IP地址和可能改变的端口号对于流入内部网络的数据包，NAT服务器将目的地址和TCP/UDP端口转换成私有的IP地址和最初的TCP/UDP端口号,NAT服务器的安装,配置NAT 服务器,NAT客户端的配置,NAT服务器专用网卡IP地址,NAT服务的故障诊断,NAT服务器是否能够与Internet网通信 NAT服务器是否能够与局域网内的计算机通信局域网内的计算机是否能够ping通NAT服务器局域网内的计算机是否能够通过网关ping通Internet网的某台计算机,代理服务器,代理服务器示意图利用缓存内容可以提高访问速度，减少不必要的网络流量隐藏内部网络细节监控用户行为,配置代理服务器,代理服务器的选择功能成本易用性安全性ccProxy,CCProxy基本设置,端口映射 缓存设置 日志管理 管理密码,CCProxy账号管理,新建账号 网站过滤 时间控制,CCProxy客户端设置,Internet 选项连接局域网（LAN）设置地址端口代理服务器设置类型地址端口,本章总结,路由器接入、ICS、NAT和Proxy Server接入，是目前Internet接入的常用方法NAT可以将私有IP地址转换为公有IP地址，将使用私有地址的网络与公用网络Internet相连将计算机作为NAT服务器，需要在RRAS管理控制台中设置NAT服务代理服务器需要两个网络接口卡，一个与Internet相连，另一个与使用私有地址的内部网络相连。它能加快对网络的浏览速度，节省IP开销，提高访问速度和方便对用户的管理,课堂提问时间,