任务6.2动态NAT和NAPT【实训目的】.ppt

任务6.2 动态NAT和NAPT 【实训目的】 通过本实训，理解网络地址转换的原理和技术，掌握动态NAT和NAPT 的配置和测试。 【实训任务】 1.根据拓扑图连接网络设备，构建实训网络。 2.配置动态NAT，实现使用私有IP访问因特网。 3.验证NAT转化结果。 一．动态NAT 将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。 1．指定内部接口 Router（config-if）#ip nat inside 2．指定外部接口 Router（config-if）#ip nat outside 3．定义ACL,指明哪些范围内的主机可以进行NAT Router (config)#access-list 编号 permit 源网络号 源通配符掩码 4．定义内部全局地址池 Router (config)#ip nat pool 地址池名 内部全局起始地址 内部全局终止地址 netmask 子网掩码 5．配置应用动态NAT Router（config）#ip nat inside source list 编号 pool 地址池名 二.配置动态NAT 三.动态NAT配置示例 内网192.168.1.0/24中的计算机需要访问外网，分配的公网IP为192.168.1.100——192.168.1.101，请配置动态NAT。 （1）设置内部转换接口。 r1(config)#interface f0/0 r1(config-if)#ip nat inside r1(config-if)#exit （2）设置外部转换接口。 r1(config)#interface s0/0/0 r1(config-if)#ip nat outside r1(config-if)#exit （3）定义ACL。 r1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 （4）定义内部全局地址池。 r1(config)#ip nat pool internet 192.168.1.100 192.168.1.101 netmask 255.255.255.0 （5）应用动态NAT。 r1(config)#ip nat inside source list 1 pool internet 四.动态NAT的缺陷 众多的内网主机争用少数几个公有IP，只有最早上线的主机才能争抢到访问internetwork的资格。可以用NAPT技术解决此问题。 五.NAPT 动态NAT的一种实现形式，利用不同端口号将多个内部IP地址转换为一个外部IP地址。 访问公网的主机数多于拥有的公有IP数量时，我们就需要配置NAPT。其配置过程和动态NAT相似，只是在最后应用NAT时添加选项overload。 即： Router（config）#ip nat inside source list 编号 pool 地址池名 overload 六.NAPT的配置 七.NAPT配置示例 内网192.168.1.0/24中的计算机需要访问外网，分配的公网IP为192.168.1.100——192.168.1.101，请配置NAPT。 r1(config)#ip nat inside source list 1 pool internet overload 配置过程和NAT相似，仅须在应用NAPT时增加overload选项。 r1#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 12.1.1.101:9 192.168.1.1:9 100.1.1.2:9 100.1.1.2:9 icmp 12.1.1.101:5 192.168.1.2:5 100.1.1.2:5 100.1.1.2:5 icmp 12.1.1.101:4 192.168.1.3:4 100.1.1.2:4 100.1.1.2:4 注意： 配置NAPT转换中，必须使用overload关键字，这样路由器才会将源端口也进行转换，已达到地址超载的目的。如果不指定overload，路由器将执行动态NAT转换。