基于源IP地址NAT技术.ppt

Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. Page * Thank you Copyright?2013 Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice. Copyright ? 2010 Huawei Technologies Co., Ltd. All rights reserved. 第四章 网络地址转换技术 目标 学完本课程后，您将能够: 掌握NAT的技术原理 掌握NAT几种应用方式 掌握防火墙的NAT配置 目录 网络地址转换技术介绍 基于源IP地址NAT技术 基于目的IP地址NAT技术 双向NAT技术 NAT应用场景配置 基于源IP地址NAT技术概述 基于源IP地址转换 基于源IP地址和端口转换 Trust Untrust Trust Untrust 源1 源端口X 目的 源1 目的 源 目的 源 源端口Y 目的 转换 转换 NAT Outbound与NAT Inbound区别 NAT Outbound NAT Inbound Trust Untrust DMZ Untrust 源1 目的 源 目的 转换 Outbound Inbound 高安全区域 低安全区域 高安全区域 低安全区域 源1 目的 源 目的 转换 基于端口是否转换的NAT No-PAT( Port Address Translation)。主要用于一对一的IP地址的转换，端口不进行转换。 将不同的内部地址映射到同一公有地址的不同端口号上，实现多对一地址转换。主要利用NAPT技术实现多对一地址转换。 丢弃 ：7111 ：7112 ：7113 基于源IP地址转换的配置（命令行） 在系统视图下，配置NAT地址池 nat address-group group-number [group-name] start-address end-address 在系统视图下，进入域间NAT策略视图 nat-policy interzone zone-name1 zone-name2 {inbound | outbound} 创建NAT策略，进入策略ID视图 policy [ policy-id ] Policy source { source-address source-wildcard |……} Policy destination { source-address source-wildcard |……} Policy service service-set {service-set-name} action { source-nat |no-nat} Address-group {number | name} no-pat NAT 地址池 NAT地址池是一些连续的IP地址集合，当来自私网的报文通过地址转换到公网IP时，将会选择地址池中的某个地址作为转换后的地址 创建NAT地址池的命令为： nat address-group group-number [ group-name ] start-address end-address [ vrr