15 使用NAT和PAT优化网络.pptVIP

第十五章 使用NAT 和 PAT技术扩展网络 目标 通过本章节学习，你能够完成以下内容: 描述在CISCO路由器上的NAT的特性与操作 使用Cisco IOS命令来配置 NAT 使用show 命令来检查配置的有效性 使用debug 命令来调试NAT的信息及不规则配置 网络地址翻译 端口地址翻译 转换内部源地址 配置静态转换 启动静态 NAT 地址映射 示例 配置动态地址转换 动态地址转换示例 端口转换内部地址 配置端口转换 配置端口转换示例子 清除NAT转换表 使用Show命令查看相关信息 问题案例: 不能Ping 源端主机 解决方案: 新的配置 使用debug ip nat 命令 需要被转换的条目不在NAT转换表里? 检验: 配置是否是正确的. 检查需要被NAT转换的数据包,是否在进接口方向被访问控制列表拒绝了. The access list referenced by the NAT command is permitting all necessary networks. NAT地址池里要有足够的地址. 要合适的定义NAT的内部接口和外部接口. 总结 Cisco IOS NAT allows an organization with unregistered private addresses to connect to the Internet by translating those addresses into globally registered IP addresses. You can translate your own IP addresses into globally unique IP addresses when communicating outside of your network. Overloading is a form of dynamic NAT that maps multiple unregistered IP addresses to a single registered IP address (many-to-one) by using different ports, known also as PAT. Once you have configured NAT, verify that it is operating as expected using the clear and show commands. Sometimes NAT is blamed for IP connectivity problems when there is actually a routing problem. IP地址分为两种，要么是局域网地址，要么是全局地址 在网络的内部看到的是局部地址. 在局部地址与全局地址之间建立静态地址转换对应关系 Router(config)#ip nat inside source static local-ip global-ip 标记NAT进接口 Router(config-if)#ip nat inside 标记NAT出接口 Router(config-if)#ip nat outside 建立一个动态转换,建立访问控制列表和地址池之间的对应关系 Router(config)#ip nat inside source list access-list-number pool name 定义一个NAT地址池 Router(config)#ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} 定义一个标准的访问控制列表,表示哪些地址将被转换 Router(config)#access-list access-list-number permit source [source-wildcard] 建立一个动态转换,指定访问控制列表及接口 Router(config)#ip nat inside source list access-list-number interface interface overload 定义一个标准的访问控制列表，表示哪些地址将被转换 Router(config)#access-list access-list-number permit source source-wildcard Clears a simple dynamic translation entry containing an inside translation, or both inside and out