ATEN_PPT_chap13_V1.4.ppt

Chapter 第12章内容回顾 访问控制列表的作用 几种常见的访问控制列表 标准访问控制列表工作原理、应用和配置 扩展访问控制列表工作原理、应用和配置 网络地址转换(NAT) 第13章 本章目标 了解地址转换（NAT）的作用和工作原理 了解各种NAT术语 理解NAT的各种应用：转换内部LAN地址、复用内部地址、负载均衡和处理地址交叉 掌握NAT的配置和排错 网络地址转换概述4-1 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 网络地址转换概述4-3 网络地址转换概述4-4 NAT的3种实现方式 静态转换 动态转换 端口多路复用 NAT的术语2-1 使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址 NAT的术语2-2 NAT的优缺点 NAT的优点 节省公有合法IP地址 处理地址交叉 增强灵活性 安全性 NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用 转换LAN内部地址 复用LAN的内部地址 TCP负载均衡 NAT配置 静态NAT配置3-1 第一步： 设置外部端口 第二步 ：设置内部端口 第三步： 在内部本地和内部合法地址之间建立静态地址转换 第四步：在内部和外部端口上启用NAT 静态NAT配置3-3 将内部网络地址-54转换为合法的外部地址30-90 动态NAT配置4-2 第一步： 设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步：定义内部网络中允许访问外部的访问控制列表 动态NAT配置4-3 第四步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT 动态NAT配置4-4 PAT配置9-1 将内部网络地址-54，转换为合法的外部地址30 PAT配置9-2 第一步 ：设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步 ：定义内部网络中允许访问外部的访问控制列表 PAT配置9-3 第三步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT PAT配置9-4 PAT配置9-5 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 将内部网络地址-54，转换为路由器的接口地址29 PAT配置9-7 第一步： 设置外部端口 第二步 ：设置内部端口 第三步 ：定义内部网络中允许访问外部的访问控制列表 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 第六步： 在内部和外部端口上启用NAT PAT配置9-9 第一步： 设置外部端口 第二步：设置内部端口 第三步：为虚拟主机定义一个标准的IP访问控制列表 负载均衡配置3-2 第四步：给真实主机定义一个NAT地址集 第五步：设置访问控制列表和NAT地址集之间的映射 第六步：在内部和外部端口上启用NAT 负载均衡配置3-3 NAT检查与排错3-1 常见问题 动态地址池中是否有正确的范围的地址 动态地址池中是否有重复的地址 静态映射的地址与动态地址池中的地址之间是否有重复 访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址 是否指明了正确的内部和外部接口 不对称路由问题 NAT检查与排错3-2 测试联通性验证NAT配置 命令 show ip nat translations show ip nat statistics NAT检查与排错3-3 清除NAT表的条目 验证和监控PAT 测试网络联通性 命令 show ip nat translations show ip nat statistics 实验 实验背景 BENET公司对因特网的访问需求逐步提升，新申请了一段合法IP地址用于连接互联网。作为网络管理员，需要对路由器上的NAT配置进行重新规划设置 使用实验拓扑图进行BENET网络环境的模拟，和子网分别作为内部子网，通过地址翻译访问对方的网络 实验拓扑 实验任务 任务1 静态NAT的配置 任务2 动态NAT的配置 任务3 PAT的配置 完成标准 网络正确联通 内部网络经过NAT后，每个小组