地址池转换.ppt

网络地址池翻译技术;地址翻译（network address translation,NAT）;学习要点;IP 地址的分类及范围;公网地址和私有地址（ Public Address and Private Address）;私有地址范围（Private Address Range）;网络地址转换Network Address Translation;应用一：内网用户访问外网服务;应用二：外网访问内部的服务;几种转换控制方式;地址转换的优点;NAT相关 术语;静态地址转换;内部网络;静态网络地址翻译技术;动态地址转换;内部网络192.168.1.0;动态地址转换;Internet;网络地址端口转换NAPT ;内部网络;Internet;目的地址转换 (端口映射);PAT（NAT复用）;PAT工作原理;1、用户机的 TCP/IP 协议产生一个包含以下在 IP 和 TCP 或者 UDP 标头中的数值的 IP 数据包： ? 目标IP地址：157.60.0.1 ? 源IP地址： 192.168.0.99 ? 目标端口：80 ? 源端口：1025 ;静态NAT配置;全局配置模式下配置静态NAT映射 R1(config)#ip nat inside source static 192.168.1.1 172.46.2.4 R1(config)# ip nat inside source static 192.168.1.2 172.46.2.5 配置NAT内部接口 #interface FastEthernet0/0 #ip address 192.168.1.254 255.255.255.0 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address 172.46.2.1 255.255.255.0 # ip nat outside # encapsulation ppp 配置路由;;动态NAT配置;R1配置： 全局配置模式下：配置动态NAT转换的地址池 ip nat pool abc 172.46.2.10 172.46.2.100 netmask 255.255.255.0 全局配置模式下：配置动态NAT映射 ip nat inside source list 1 pool abc 全局配置模式下：配置允许动态NAT转换的内部地址范围 access-list 1 permit 192.168.1.0 0.0.0.255 配置NAT内部接口 #interface FastEthernet0/0 #ip address 192.168.1.254 255.255.255.0 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address 172.46.2.1 255.255.255.0 # ip nat outside # encapsulation ppp 配置路由;PAT配置;R1配置： 全局配置模式下：配置动态NAT转换的地址池 ip nat pool abc 172.46.2.100 172.46.2.100 netmask 255.255.255.0 全局配置模式下：配置动态NAT映射 ip nat inside source list 1 pool abc overload 全局配置模式下：配置允许动态NAT转换的内部地址范围 access-list 1 permit 192.168.1.0 0.0.0.255 配置NAT内部接口 #interface FastEthernet0/0 #ip address 192.168.1.254 255.255.255.0 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address 172.46.2.1 255.255.255.0 # ip nat outside # encapsulation ppp 配置路由;;测试并诊断NAT故障;其他防火墙技术;NAT技术缺点;总结