NAT的作用.docVIP

NAT的作用：缓解IP地址耗尽的速度 NAT操作过程：1、接受数据2、根据转换关系表转换IP，并将转换关系保存到内存3、转发数据4、返回数据 NAT基本术语内部局部地址：被转换得内部地址（一般是企业内部的私有IP）内部全局地址：被转换后的外部地址（一般是企业所拥有的公网IP）外部局部地址：外部主机被转换的内部地址（相当于内部局部地址）外部全局地址：外部主机转换后的地址（相当于内部全局地址） NAT分类：大类是分静态和动态两种。1、静态NAT，即一对一的地址映射。通常用在企业需要向外提供服务的服务器，如Web Server和FTP Server向外的转换。2、网段对网段的映射，即一个网段整体影射成另一个网段。通常用在通信双方地址发生冲突的情况，或者需要隐藏真实地址的情况。3、动态端口映射（PAT），多个地址对应一个地址的动态映射。最常见的是企业访问Internet时，整个公司共用同一个公网IP地址的场合。4、静态端口映射（PAR），多个地址静态映射为同一个地址，端口固定。最常见的是同一个公网IP地址不同的端口提供不同服务，对应企业内部不同的服务器，如Web、Mail、FTP等可以使用同一个公网IP地址，80对应Web，8000（举例）对应Mail，20、21对应FTP。 一.NA简介NAT（Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部， 各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。 二、 关于NAT的几个概念： 1、 内部本地地址（Inside Local Address） 分配给内部网络中的PC机的私有IP地址，一般都是我们常见的// 2、 内部全局地址（Inside Global Address） 对外进行IP通信时，代表一个或多个内部本地地址的合法IP地址 3、 外部本地地址（Outside Local Address） 由主机的拥有者分配给在外部网上的主机的IP地址.该地址不一定是属于合法的IP地址,但一定是可以路由的IP地址. 4、 外部全局地址 (outside global address) 外部网络使用的地址.它是一个公有的IP地址 三、 优点与缺点 1、节省IP。有了NAT技术，我们可以让一个企业内部的PC机共用少量的公网IP来连上Internet，而不需要为每一台PC都申请一个IP。这样做太浪费了，大家都知道，私有地址是不能在公网上路由的，如果要想拿到公网IP，有一个办法就是花钱申请,对外部网络屏蔽了内部的网络拓扑。 2、内部网络中的PC机和外部通信的时候，在边缘经过NAT转换才把数据包交出去，速度上会稍微慢一些  实验一：配置静态NAT 用途：可以把企业内某一台服务器或计算机内部IP地址单独映射到外网地址， 使其可以对外提供服务。  拓扑如下： 具体配置： R1： Routeren Router#conf t Router(config)#hostname R1 R1(config)#interface f0/0 R1(config-if)#ip address 54 R1(config-if)#no sh R1(config-if)#exit R1(config)#interface f0/1 R1(config-if)#ip address 3 R1(config-if)#no sh R1(config-if)#exit R1(config)#ip nat inside source static 3 --这条语句说明把内部本地地址静态映射内部全局地址3（也就是下面那台PC的地址） R1(config)#interface f0/0 R1(config-if)#ip nat inside --使用NAT标识内部接口 R1(config-if)#interface f0/1 R1(config-if)#ip nat outside --使用NAT标识外部接口 R1(config-if)#end R1# ISP： Routeren Router#conf t Router(config)#hostname ISP ISP(config)#interface f0/1 ISP(config-if)#ip address 4 ISP(config-if)#no sh ISP(config-if)#end ISP#