第08章 网络地址转换(网络设备配置与管理课件）.pptx

第八章网络地址转换NAT ——术语8.1.1Inside Local IP address指定于内部网络的主机地址，全局唯一，但为私有地址Inside Global IP address代表一个或更多内部IP到外部世界的合法IPOutside Global IP address外部网络主机的合法IPOutside Local IP address外部网络的主机地址，看起来是内部网络的，私有地址Simple Translation Entry影射IP到另一个地址的EntryExtended Translation Entry影射IP地址和端口到另一个pair的EntryNAT ——工作原理8.1.2 Internet成长的速度非常快，IP地址的稀缺限制了用户到Internet的连接。因为IP地址具有唯一性特点，任何连接到Internet的计算机都必须有唯一的IP地址，现在有效的IP地址资源已经完全耗尽，必须借用其它一些技术，如地址翻译技术帮助计算机连接到Internet上。NAT工作方式 NAT转换示例图NAT ——支持的传输类型8.1.3所支持的流量类型如下：没有在应用程序数据流内部包含源和目的IP地址的TCP/UDP流量；超文本传输协议HTTP；简单文件传输协议TFTP；文件传输协议FTP；搜索Archie，用来提供匿名FTP搜索列表；Finger；网络时间协议NTP；网络文件系统NFS；许多的UNIX实用工具（rlogin，rsh，rcp）；Internet控制报文协议ICMP；NetBIOS over TCP；Progressive Nerwork的RealAudio；White Pines的StreamWorks；DNS A和PTP查询；H．323NetMeeting；VDOLive；Vxtreme；IP组播（只转换源地址）；带端口地址转化（PAT）的PPTP支持；客户协议（Skinny Client Protocol），从IPPhone到Cisco CallManager。 1 2不支持的流量类型如下：路由协议；DNS区域传送（zone transfers）；BOOTP/DHCP；Talk；Ntalk；简单网络管理协议（SNMP）；Netshow。NAT ——优点与缺点8.1.4NAT的操作——静态NAT8.2.1 静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。NAT的操作——配置静态的NAT8.2.2NAT的操作——动态NAT8.2.3动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末未使用的地址对内部本地地址进行转换。 NAT的操作——配置动态NAT8.2.4重载内部全局地址——PAT技术8.3.1介绍 内部全局IP地址过载 (overloading), 将内部本地IP地址动态的转换到单一的内部全局IP地址和端口号。与NAT不同，PAT仅仅使用一个全局地址，而不是一组全局地址。端口地址转换把许多个本地地址映射到一个全局地址，PAT大约可以支持64000个内部计算机通信其转换方式如下图所示：重载内部全局地址——动态与过载的配合使用8.3.2本章小结 随着互联网的不断发展，需要越来越多的IP地址，可有的IP地址数量正在日益减少，这正是采用NAT和PAT的主要原因。在本章，大家了解了NAT与PAT的运行原理，以及怎样配置NAT和PAT。使用了NAT和PAT的内部网络可以用非注册的IP地址来接入外部网络（如互联网），也可以使两个不同的局域网进行地址转换。Thank you!