CCIE学习指南实验室操作 15 网络地址转换.pdfVIP

下载 第15章 网络地址转换 本章主题 • NAT细节概述 • NAT术语 • 静态内部源地址转换 • 动态内部源地址转换 • 复用内部全局地址 • 转换重叠地址 • 目的地址轮流转换 • 改变转换超时时间长度 • 详细故障查找示例 15.1 引言 网络地址转换( N AT )是路由器提供的将一个 I P地址转换为另一I P地址的功能，那些拥有私 有（或没注册的）地址并想访问一个公共服务（用的是注册过的公用地址）的用户将需要地 址的转换。本章讨论Cisco IOS提供的N AT功能。 15.1.1 NAT技术概述 I n t e r n e t今天面临的最大的问题之一就是地址不够用的问题。而 N AT可以通过一定的方式 缓解这方面的压力，即：允许一个组织重用全局的、唯一的、注册过的 I P地址（在其网络的 另外一部分中）。 N AT使一个组织在多个域内重用注册过的 I P 地址，只要离开该域以前将那些重用地址转 换为全局的唯一注册I P地址即可。图 1 5 - 1显示了基本的N AT工作原理。 互联网注册IP地址 互联网注册IP地址 路由器A 路由器B 网络A 网络B 主机A 主机B 图15-1 网络地址转换(NAT) 第15章 网络地址转换使用449 下载 两根网都用A类地址 1 0 . 0 . 0 . 0作为它们的内部地址。每一组织都分配到一个 I n t e r n e t注册过 的唯一的C类地址，以在通信量想从专用内部网到外部公用网时用。 图1 5 - 1中，主机A （1 0 . 1 . 1 . 1）想向B （1 0 . 2 . 2 . 2）发送数据时，主机A用主机B 的全局唯一 地址 1 9 6 . 1 . 1 . 1作为报文的目的地址。当报文到达路由器 A 时，源地址 1 0 . 1 . 1 . 1转换为全局唯一 地址 1 9 5 . 1 . 1 . 1。当报文到达路由器 B 时，目的地址转为没注册的 I P地址 1 0 . 2 . 2 . 2 。相同道理， 返回的报文也作相似的转换。 这些转换不需要对内部网络的主机进行附加配置。对主机 A 来说， 1 9 6 . 1 . 1 . 1是网络B上主 机B （1 0 . 2 . 2 . 2）的I P地址。对B来说， 1 9 5 . 1 . 1 . 1是网络A上的主机A （1 0 . 1 . 1 . 1）的I P地址。 15.1.2 NAT 术语 当在C i s c o路由器上应用N AT时，应理解下面的术语（见图 1 5 - 2）。 注册的IP地址 没注册的IP地址 内部全局地址 外部全局地址 路由器A 外部全局地址 内部全局地址 没注册的私有地址 图15-2 NAT术语 • Inside local address ：指在一个网