利用私有地址和NAT技術(shù)組建網(wǎng)絡(luò)

宋艷梅

摘要：NAT是一種可以解決IP地址匱乏的技術(shù).組建企業(yè)內(nèi)部網(wǎng)絡(luò)時(shí)往往采用私有地址方案，連接互聯(lián)網(wǎng)需要將大量的私有地址轉(zhuǎn)換成公網(wǎng)地址，這樣就可以解決企業(yè)內(nèi)使用私有地址的計(jì)算機(jī)連接互聯(lián)網(wǎng)的問題，且具有較好的安全性。

關(guān)鍵詞：NAT技術(shù)；私有地址；組建網(wǎng)絡(luò)

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2017）27-0022-02

Abstract： NAT is a kind of technology which can solve the shortage of IP addresses.The private address scheme is often used in building enterprise network， connecting the Internet requires converting a lot of private addresses into public addresses， so that it can solve the problem of the computers with private addresses in the enterprise to connect to the Internet and has good security.

Key words： NAT technology； private address； build network

企業(yè)向ISP網(wǎng)絡(luò)提供商申請了五個(gè)公網(wǎng)IP地址（218.194.13.55-59），為了讓企業(yè)內(nèi)的所有電腦能連接外網(wǎng)，故使用私有地址192.168.10.0和192.168.11.0網(wǎng)段進(jìn)行局域網(wǎng)組建，每個(gè)網(wǎng)段都需要劃分兩個(gè)子網(wǎng)，每個(gè)子網(wǎng)歸屬于同一個(gè)VLAN，不同VLAN可以實(shí)現(xiàn)通信，企業(yè)內(nèi)的路由器使用218.194.13.55/24連接外網(wǎng)，企業(yè)內(nèi)向外網(wǎng)發(fā)布網(wǎng)站服務(wù)的服務(wù)器計(jì)算機(jī)必須使用192.168.10.66，并且要求該服務(wù)器計(jì)算機(jī)進(jìn)行靜態(tài)NAT轉(zhuǎn)換成公網(wǎng)地址218.194.13.56；企業(yè)內(nèi)向外網(wǎng)發(fā)布FTP服務(wù)的服務(wù)器計(jì)算機(jī)必須使用192.168.10.67，并且要求該服務(wù)器計(jì)算機(jī)進(jìn)行靜態(tài)NAT轉(zhuǎn)換成公網(wǎng)地址218.194.13.57，企業(yè)內(nèi)的所有其他計(jì)算機(jī)采用動態(tài)NAT轉(zhuǎn)換成218.194.13.58和218.194.13.59即可，企業(yè)內(nèi)的所有電腦都可以訪問外網(wǎng)上的網(wǎng)站。

公網(wǎng)上的路由器連接企業(yè)的端口IP地址可設(shè)置為218.194.13.60，連接網(wǎng)絡(luò)上網(wǎng)站服務(wù)器計(jì)算機(jī)（IP地址為202.102.192.2）的端口IP地址為202.102.192.1。公網(wǎng)上電腦可以訪問企業(yè)發(fā)布的網(wǎng)站服務(wù)。

1 合理分配IP地址和計(jì)算子網(wǎng)掩碼

① 子網(wǎng)劃分，從主機(jī)位借兩位生成子網(wǎng)位，IP地址分配情況如表1所示。

② 計(jì)算企業(yè)內(nèi)IP地址的子網(wǎng)掩碼[1]為255.255.255.192.

③ 設(shè)置所有電腦的IP地址和子網(wǎng)掩碼如圖1所示。

2 設(shè)置二層和三層交換機(jī)實(shí)現(xiàn)企業(yè)內(nèi)部互訪

①添加二層和三層交換機(jī)的VLAN[2]（創(chuàng)建VLAN101、VLAN102、VLAN111和VLAN112），將二層交換機(jī)的相應(yīng)端口歸屬到相應(yīng)的VLAN。

②設(shè)置三層交換機(jī)，將二層和三層交換機(jī)相連的端口類型設(shè)置為trunck：開啟三層交換機(jī)的路由功能，設(shè)置每一個(gè)VLAN的網(wǎng)關(guān)[3]地址；命令如下：

6 網(wǎng)絡(luò)測試

經(jīng)過測試后內(nèi)網(wǎng)中客戶端計(jì)算機(jī)可以直接訪問外網(wǎng)的網(wǎng)站；還可以使用使用私有地址192.168.10.66訪問內(nèi)網(wǎng)企業(yè)網(wǎng)站；也可以使用公網(wǎng)地址218.194.13.56訪問內(nèi)網(wǎng)企業(yè)網(wǎng)站，外網(wǎng)上的電腦只能通過218.194.13.56訪問內(nèi)網(wǎng)企業(yè)網(wǎng)站，這樣可以提高企業(yè)內(nèi)服務(wù)器的安全性。

參考文獻(xiàn)：

[1] 顧理軍.計(jì)算機(jī)網(wǎng)絡(luò)與局域網(wǎng)構(gòu)建[M].北京理工大學(xué)出版社，2014.

[2] 束梅玲.企業(yè)網(wǎng)絡(luò)組建與維護(hù)項(xiàng)目式教程（第2版）[M].電子工業(yè)出版社，2014.

[3] 沈美莉，劉曉丹.中小型企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)組建實(shí)訓(xùn)[M].清華大學(xué)出版社，2012.endprint