计算机网络基础11章-NAT.pptVIP

* * * * 授人以鱼不如授人以渔 朱明工作室 zhubob@21 朱明工作室 zhubob@21 授人以鱼不如授人以渔 第11章 网络地址转换（NAT） 学习目标 通过本章的学习，希望您能够： 掌握网络地址转换（NAT）的概念 掌握NAT工作原理及配置方法 掌握NAPT工作原理及配置方法 本章内容 NAT概述 地址空间不足带来的问题 NAT的用途 NAT术语 配置NAT NAT的工作过程 配置NAT 配置NAPT NAPT的工作过程 配置NAPT 验证和诊断NAT转换 NAT的注意事项 课程议题 NAT概述 NAT概念 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。 它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。 NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连接到Internet 地址空间不足带来的问题 注册IP地址空间将要耗尽，而internet的规模仍在持续增长 随着internet的增长，骨干互联网路由选择表中的IP路由数据也在增加，这引发了路由选择算法的扩展问题 NAT是一种节约大型网络中注册IP地址并简化IP寻址管理任务的机制，NAT已经标准化并在RFC1613中描述。 NAT的用途 解决地址空间不足的问题； IPv4的空间已经严重不足 私有IP地址网络与公网互联； /8，/12，/16 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 网络改造中，避免更改地址带来的风险 NAT术语 术语 定义 内部本地IP地址 分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有地址空间。 内部全局IP地址 内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全局惟一的地址空间，通常是ISP提供的。 外部全局IP地址 外部网络中的主机的IP地址，通常来自全局可路由的地址空间。 外部本地IP地址 在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址空间。 简单转换条目 将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。 扩展转换条目 将一个IP地址和端口对映射到另一个IP地址和端口（通常被称为端口地址转换）对的转换条目。 NAT术语 NAT转换包括多种不同类型，并可用于多种目的 静态NAT：按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。 动态NAT：将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。 超载（Overloading）NAT：动态NAT的一种实现形式，利用不同端口号将多个内部IP地址转换为一个外部IP地址，也称为PAT、NAPT或端口复用NAT。 课程议题 配置NAT NAT的工作过程 静态NAT NAT的工作过程 动态NAT 配置NAT 配置静态内部源地址转换 指定一个内部接口和一个外部接口 配置静态转换条目 Router(config-if)# ip nat { inside | outside } Router(config)# ip nat inside source static local-ip { interface interface | global-ip } 配置NAT 配置静态端口地址转换 指定一个内部接口和一个外部接口 配置静态转换条目 Router(config-if)# ip nat { inside | outside } Router(config)# ip nat inside source static { tcp | udp } local-ip local-port { interface interface | global-ip } global-port 配置NAT 配置动态NAT 指定一个内部接口和一个外部接口 定义IP访问控制列表 定义一个地址池 Router(config-if)# ip nat { inside | outside } Router(config)# access-list access-list-number { permit | deny } Router(config)# ip nat pool pool-name start-ip end-ip { netma