NAT的应用讲解.docxVIP

端口多路复用(Port?address?Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port?Address?Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。????3.网络地址转换(NAT)的实现?? ??在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络(如Internet)的接口是NAT外部接口。?? ??1).静态地址转换的实现?? ??假设内部局域网使用的lP地址段为~54，路由器局域网端(即默认网关)的IP地址为，子网掩码为。网络分配的合法IP地址范围为 28~35，路由器在广域网中的IP地址为 29，子网掩码为48可用于转换的IP地址范围为30~34。要求将内部网址~分别转换为合法IP地址30~34。????第一步，设置外部端口。????interface?serial?0?? ??ip?address?29?48????ip?nat?outside?? ??第二步，设置内部端口。????interface?ethernet?0?? ??ip?address??????ip?nat?inside?? ??第三步，在内部本地与外部合法地址之间建立静态地址转换。????ip?nat?inside?source?static?内部本地地址内部合法地址。????示例：?? ??ip?nat?inside?source?static??30?//将内部网络地址转换为合法IP地址30?? ??ip?nat?inside?source?static??31?//将内部网络地址转换为合法IP地址31?? ??ip?nat?inside?source?static??32?//将内部网络地址转换为合法IP地址32?? ??ip?nat?inside?source?static??33?//将内部网络地址转换为合法IP地址33?? ??ip?nat?inside?source?static??34?//将内部网络地址转换为合法IP地址34????至此，静态地址转换配置完毕。????2).动态地址转换的实现?? ??假设内部网络使用的IP地址段为~54,路由器局域网端口（即默认网关）的IP地址为,子网掩码为。网络分配的合法IP地址范围为 28~91，路由器在广域网中的IP地址为 29,子网掩码为92,可用于转换的IP地址范围为30~90。要求将内部网址 ~54动态转换为合法IP地址30~90。????第一步，设置外部端口。?? ??设置外部端口命令的语法如下：????ip?nat?outside????示例：?? ??interface?serial?0?//进入串行端口serial?0?? ??ip?address?29?48//将其IP地址指定为29,子网掩码为48? ip?nat?outside?//将串行口serial?0设置为外网端口????注意，可以定义多个外部端口。????第二步，设置内部端口。?? ??设置内部接口命令的语法如下：????ip?nat?inside????示例：?? ??interface?ethernet?0?//进入以太网端口Ethernet?0?? ??ip?address???//?将其IP地址指定为,子网掩码为?? ??ip?nat?inside?//将Ethernet?0?设置为内网端口。????注意，可以定义多个内部端口。????第三步，定义合法IP地址池。?? ??定义合法IP地址池命令的语法如下：?? ??ip?nat?pool?地址池名称?起始IP地址?终止IP地址?子网掩码????其中，地址池名字可以任意设定。????示例：?? ??ip?nat?pool?chinanet?30?90?netmask?92?//指明地址缓冲池的名称为chinanet,IP地址范围为30~90,子网掩码为92。需要注意的是，即使掩码为，也会由起始IP地址和终止IP地址对IP地址池进行限制。?? ??或ip?nat?pool?test?30?90?prefix-length?26????注意，如果有多个合法IP地址范围，可以分别添加。例如，如果还有一段合法IP地址范围为~54，那么，可以再通过下述命令将其添加至缓冲池中。?? ??ip?nat?pool?cernet??54?netmask?????或?? ?