[Large-scaleNetwork-PPT-chap08-v1.0.pptVIP

PAT中还有一种特殊情况，就是复用路由器接口地址，这种情况直接使用了路由器外部的接口IP地址，这种PAT方式就叫做EASY IP。 明确复用路由器接口的配置。 * 通过本案例综合的应用NAT技术实现公司需求，通过静态NAT和PAT技术实现服务器的外网访问和内网访问Internet。 通过本案例讲解NAT的查询命令和NAT的验证。 在讲解这个例子的时候结合演示，演示的时候注意速度不要过快。也要注意验证的过程，把前面配置的要实现的结果清晰地展示给学员。 * 在前面案例的基础上讲解转换条目的查询命令并演示，通过本页介绍查询结果的含义。 对于show ip nat statistics命令，可以通过上页案例进行查询演示，说明结果中主要信息含义。 * 静态NAT条目时永远存在的，而动态NAT和PAT的条目都是有一定时间限制的，这主要是为了及时释放资源保证其他用户可以使用NAT资源，避免资源耗尽。 本页不是重点内容，简要介绍即可。 * 配置NAT正常工作后，有时要清除NAT转换或者清除NAT配置，有专门的命令来清除NAT条目，按照幻灯片逐一介绍清除NAT条目的命令。 可以再之前的案例基础上进行clear命令的演示。 注意事项： 有的情况下，需要删除NAT的配置，这个时候需要首先删除NAT转换条目。在调试和排错NAT的时候，可以先清除NAT转换条目，然后再开始调试或排错 * 回顾NAT原理和配置，通过提问进行复习和小结。 * NAT的双线接入 需求分析 提高公司内网访问Internet的速度 内部服务器分别转换成ISP1和ISP2地址，确保用户更快速的访问服务器 使用访问网站所在ISP的NAT地址池进行地址转换 公司内网 ISP1 ISP2 NAT 实施注意事项 ACL的配置，确保区分不同ISP的地址范围 静态NAT的配置，使用extendable参数 路由的配置，配置明细路由和浮动路由实现路由选路和备份 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. NAT故障处理2-1 常见问题 ACL阻止转换后的流量 进行地址转换的ACL不全 overload参数漏配 不对称路由问题 动态地址池IP地址范围配置错误 动态地址池与静态转换地址重叠 Inside和outside接口配置错误 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. NAT故障处理2-2 NAT故障的排除 检查物理设备和NAT配置 通过show命令查看NAT的各种信息 通过debug ip nat命令跟踪NAT操作 R1#debug ip nat IP NAT debugging is on *Mar 1 00:03:56.875: NAT: s=-, d= [52225] *Mar 1 00:03:57.667: NAT*: s=-, d= [52481] *Mar 1 00:03:57.811: NAT*: s=, d=- [52481] s＝表示源地址是。 d＝表示目的地址是。 -表示将地址转换为 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 总结 网络地址转换 NAT概述 NAT的概念与实现方式 NAT的术语与转换表 NAT实现方法的工作过程 NAT的特性 NAT的配置 静态NAT 动态NAT PAT 验证NAT配置 NAT的应用 NAT实现网络访问 虚拟服务器的实现 NAT的双线接入 NAT故障处理 * Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. —— 上机部分 第八章 网络地址转换（NAT） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实验案例1：配置NAT实现公司互通2-1 需求描述 总公司和分公司内网能够访问Internet 总公司Web服务器需要公网和分公司访问 F2/