NAT_DHCP实验.pptVIP

4.4.3 静态和动态NAT 静态NAT 映射可确保特定的内部本地地址始终与同一公有地址相关联 静态 NAT 可确保外部设备始终能到达内部设备 例如向外界开放的 Web 服务器和 FTP 服务器 4.4.3 静态和动态 NAT 动态NAT 使用可用的 Internet 公有地址池 动态 NAT 将公有地址池中的第一个可用 IP 地址指定给内部设备 该主机在整个会话期间使用分配到的全局 IP 地址 当会话结束后，该外部全局地址被地址池收回以供另一台主机使用 4.4.3 静态和动态 NAT 配置静态 NAT 或动态 NAT 时： 列出需要固定外部地址的所有服务器。 确定哪些内部主机需要转换。 确定哪些接口发送内部通信。这些接口即成为内部接口。 确定哪个接口将通信发送到 Internet。此接口即成为外部接口。 确定可用公有地址的范围。 4.4.3 静态和动态‘ NAT 配置静态 NAT 1. 确定外部用户应使用哪个公有 IP 地址来访问内部设备/服务器。对于静态 NAT，管理员倾向于使用地址范围开头或结尾的地址。将内部（即私有）地址转换为公有地址。 2. 配置内部和外部接口。 4.4.3 静态和动态 NAT 配置动态 NAT 1. 确定可用的公有 IP 地址池。 2. 创建访问控制列表 (ACL)，以标识需要转换的主机。 3. 将接口指定为内部接口或外部接口。 4. 将访问列表与地址池关联起来 4.4.4 使用 PAT 动态 NAT 的一种常见变体是端口地址转换 (PAT)，也称为 NAT 过载 PAT 将多个内部本地地址动态地转换为单个公有地址 网关路由器将本地源地址和端口号转换为一个全局 IP 地址以及一个大于 1024 的唯一端口号 每台主机都转换为同一个全局 IP 地址，每个会话关联的端口号却是唯一的 可用的端口超过 64,000 个 PAT 默认为启用状态 4.4.4 使用 PAT 以下命令可将内部地址转换为串行接口的 IP 地址： ip nat inside source list 1 interface serial 0/0/0 overload 以下命令可检验 NAT 和 PAT 的功能: show ip nat translations show ip nat statistics 5.3.7 配置 DHCP 服务 ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public * 思科网络技术学院理事会. * 思科网络技术学院理事会. ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 * 思科网络技术学院理事会. * * 思科网络技术学院理事会. 思科网络技术学院理事会. * 思科网络技术学院理事会. * 配置 NAT 和PAT 要求：按图示配置静态NAT和动态NAT；计算机30前加一台路由器。检验结果。 可以通过 Cisco IOS CLI 为路由器配置 DHCP 服务器的功能。 使用配置了 DHCP 的路由器可简化网络中的 IP 地址管理。 通过 CLI 配置 DHCP 时，有八个基本的步骤： 1. 创建 DHCP 地址池 2. 指定子网 3. 设置排除的 IP 地址 4. 指定域名 5. 设置 DNS 服务器 IP 地址 6. 设置默认路由器 7. 设置租用持续时间 8. 检查配置 PT 将 Cisco 路由器配置为 DHCP 服务器.pka 参见下图配置DHCP服务：在路由器做DHCP服务；三台PC从DHCP获取IP地址、网关地址和DNS服务器的地址。 ? 2001, Cisco Systems, Inc. All rights reserved. Title of Course (ACRO) vX.X Copyright ? 2001, Cisco Systems, Inc. All rights reserved. Printed in USA.Presentation_ID.scr ITE PC v4.0 Chapter 1 * ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public * 思科网络技术学院理事会. * 思科网络技术学院理事会. ? 2007 Cisco Systems, Inc. All rights reserved. Cisco Public ITE PC v4.0 Chapter 1 *