7-NAT协议讲解.pptVIP

* * 进行演示 * * 进行演示 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 NAT技术（Network Address Translation网络地址转换） 为什么要提出NAT技术 缓减IP地址不足 目前IPv4地址正在迅速被耗尽，IPv6地址还未全面启动，解决IP地址即将被耗尽的办法有以下几种：VLSM、CIDR、NAT。其中NAT是一种比较常用的办法。 隐藏内部网络 很多组织机构在连入Internet时，希望将自己内部网络隐藏起来，不被外界直接访问，而只允许外界访问http等服务；同时又希望内部用户能正常访问外部的网络，NAT就是一种很好的解决办法。 NAT概念 地址转换技术，将内网的私有IP转换为外网公网IP。 NAT使得一个私有网络可以通过Internet注册IP地址连接到Internet，从而使一个使用私有地址的网络中的主机以合法地址出现在Internet上，位于inside网络和outside网络边界上的NAT设备在发送数据包之前，负责把内部私有地址翻译成外部合法IP地址。 NAT技术把地址分成两大部分，即内部地址和外部地址。 私有地址 私有地址不可以出现在公网上，只能在内部使用，预留的私有地址有： A类：/8 B类：/16~/16 C类：/24~/24 NAT实现PC1和PC2的通信 NAT分析 优点： 节省地址 节省成本 缺点： 增加延迟 无法端到端的IP跟踪 不支持在负载中使用IP地址的应用 NAT的类型 静态NAT（1:1） 动态NAT（m：n） 若内部私有地址mn，内部m台机子同时访问外网时会有m-n台机子没有地址做替换，使得无法访问外网 端口地址转换（PAT）或复用动态NAT（n：1） 配置静态NAT router1(config)# interface f0/0 router1(config-if)# ip nat inside//定义该接口连接内部网络 router1(config-if)# interface serial0 router1(config-if)# ip nat outside //定义该接口连接外部网络 router1(config)# ip nat inside source static //定义内部局部地址到内部全局地址的一对一固定映射关系 配置动态NAT router1(config)# ip nat pool pool1 0 netmask //定义用来转换的外部地址池 router1(config)# access-list 1 permit 55//定义一个访问控制列表，允许哪些地址可以转换 router1(config)# ip nat inside source list 1 pool pool1//将访问控制列表中的内部地址与外部地址池建立动态映射关系 router1(config)# interface ethernet0 router1(config-if)# ip nat inside //定义该接口连接内部网络 router1(config-if)# interface serial0 router1(config-if)# ip nat outside //定义该接口连接外部网络 配置PAT router1(config)# ip nat pool pool1 netmask //定义一将要分配的全局地址池router1(config)# access-list 1 permit 55//定义一个访问控制列表，允许哪些地址可以转换 router1(config)# ip nat inside source list 1 pool pool1 overload//将访问控制列表中的内部地址与外部地址池建立映射关系 router1(config)# interface ethernet0 router1(config-if)# ip nat inside //定义该接口连接内部网络 router1(config-if)# interface serial0 router1(config-if)# ip nat outside //定义该接口连接外部网络 查看命令 命令 目的 show ip nat translations [verbose] 显示活动翻译。 show ip nat statistics 显示翻译统计。 维护命令 命令