NAT地址转换原理及配置技术分析.pptVIP

参考资料 RFC 2663 IP Network Address Translator (NAT) Terminology and Considerations RFC 2993 Architectural Implications of NAT RFC 3022 Traditional IP Network Address Translator (Traditional NAT) RFC 3027 Protocol Complications with the IP Network Address Translator * * * * * * * * * * DNS mapping功能是指，通过配置“域名+公网IP地址+公网端口号+协议类型”的映射表，建立内部服务器域名与内部服务器公网信息的对应关系。在配置了NAT的接口上，设备检查接收到的DNS响应报文，根据报文中的域名查找用户配置的DNS mapping映射表，并根据表项内的“公网地址+公网端口+协议类型”信息查找内部服务器地址映射表中该信息对应的私网地址，替换DNS查询结果中的公网地址。这样，私网用户收到的DNS响应报文中就包含了要访问的内部服务器的私网地址，也就能够使用内部服务器域名访问同一私网内的内部服务器。 * * * MSR路由器最新版本支持静态地址转换与接口地址转换为同一公网IP地址。 * * * * * * * * * * MSR路由器（基于全局），SR66路由器，V5防火墙（基于接口）的处理方法不一样 * * * * * * * * 杭州华三通信技术有限公司 NAT地址转换原理及配置 ISSUE 1.1 日期： 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 掌握NAT的工作原理 熟悉NAT的配置实现 了解NAT监控调试方法 常见组网及故障排查方法 课程目标 学习完本课程，您应该能够： NAT工作原理 NAT配置实现 NAT验证及调试 NAT常见组网 目录 NAT 地址转换是在IP地址日益短缺的背景下出现的。 一个局域网内部有很多台主机，可是不能保证每台主机都拥有合法的IP地址，为了使所有的内部主机都可以访问Internet，需要进行地址转换。 地址转换技术可以有效隐藏局域网内的主机，是一种有效的网络安全保护技术。 地址转换可以按照用户的需要，在局域网内向外提供FTP、WWW、Telnet等服务。 地址类别（公有地址和私有地址） 公有地址和私有地址 公有地址是因特网上全球唯一的IP地址，由IANA统一分配。 私有地址为RFC规定的保留IP地址段，仅用于内部网，不能与Internet直接通信。 Internet 私有 /8 私有 /12 私有 /24 LAN A LAN B LAN C 私有地址范围： - 55 - 55 - 55 NAT基本概念 2 NAT table Inside Address 1 Private Public Address Pool IP Address pool1 1 …… 0 Address Pool Global Address HostA RTA 54/24 /24 HostB Internet HostC /24 address-group 1 （1～0） Basic NAT /24 HostA RTA 54/24 /24 HostB Internet HostC 1 3 2 4 5 S= D= S=198.76.28..11 D= S= D=1 S= D= 2 NAT table Inside Address 1 Global Address S：源IP地址 D：目的IP地址 address-group 1 （1～0） NAPT HostA RTA 54/24 /24 HostB Internet HostC /24 1 3 2 4 5 S= P=1024 D= P=21 S=198.76.28..11 P=2001 D= P=21 S= P=21 D=1 P=2001 S= P=21 D= P=1024 1024 1 3001 NAT table Inside Address Port 1024 1 2001 Global Address Port S：源IP地址 D：目的IP地址 P：TCP、UDP端口 address-group 1 （1～0） ALG ALG： 有些应用层协议在数据中携带IP地址或端口信息，对它们作NAT时需要同时修改上层数据中的IP地址或端口信息。 一些非TCP、UDP的协议（如ICMP、PPTP）作上层NAT时，需要对它们的特征参数（如ICMP的ID参数）进行转换。 HostA RTA 54/24 /