第8章 NAT技术.ppt

8.1.1 Nat 的基本概念 NAT——Network Address Translation，网络地址转换，它是一个IETF标准，允许一个机构众多的用户仅用少量的公网地址连接到Internet上。 常用NAT术语 Inside local address 内部私有地址 Inside global address 内部公有地址 Address Pool 地址池 Outside local address 外部网络中的内部主机地址 Outside global address外部网络的公网地址 NAT常用术语 举例 NAT的3种类型 动态转换 示例1 端口地址转换 示例1 8.2 NAT的配置 一、静态NAT的配置步骤及其命令 二、动态NAT的配置步骤及其命令 三、端口NAT的配置步骤及其命令 四、NAT配置实例 1）定义内网接口和外网接口 2）建立静态的一对一的映射关系 3）设置默认路由 1）定义内网接口和外网接口 2）定义访问控制列表(内部本地地址范围) 3）定义内部外网地址池(ISP提供的全局地址池) 4）建立映射关系 5）设置默认路由 NAT配置实例 实验目的： （1）掌握静态、动态和端口NAT的配置方法。 （2）掌握NAT查看命令和诊断方法。 （3）掌握NAT配置后内外网连通性配置的相关要点。 NAT配置实验拓扑图8-2 实验配置步骤如下： Routeren Router#conf t Router(config)#hostname RA RA(config)#int f0/0 RA(config-if)#ip add 10.0.0.1 255.255.255.0 RA(config-if)#no shut RA(config-if)#int f1/0 RA(config-if)#ip add 192.168.0.1 255.255.255.0 RA(config-if)#no shut RA(config-if)#int s2/0 RA(config-if)#ip add 212.102.11.1 255.255.255.0 RA(config-if)#no shut Routeren Router#conf t Router(config)#hostname RB RB(config)#int f0/0 RB(config-if)#ip add 10.0.0.2 255.255.255.0 RB(config-if)#no shut RB(config-if)#int f1/0 RB(config-if)#ip add 192.168.1.1 255.255.255.0 RB(config-if)#no shut Routeren Router#conf t Router(config)#hostname R-ISP R-ISP(config)#int loopback1 R-ISP(config-if)#ip add 172.13.1.1 255.255.255.0 R-ISP(config-if)#exit R-ISP(config)#int s2/0 R-ISP(config-if)#ip add 212.102.11.2 255.255.255.0 R-ISP(config-if)#clock rate 64000 R-ISP(config-if)#no shut RA(config)#router rip RA(config-router)#version 2 RA(config-router)#network 10.0.0.0 RA(config-router)#network 192.168.0.0 此时，网络连通性测试： 1）SERVERping 192.168.0.1 （服务器ping PC1） Pinging 192.168.0.1 with 32 bytes of data: Reply from 192.168.0.1: bytes=32 time=0ms TTL=254 Reply from 192.168.0.1: bytes=32 time=1ms TTL=254 Reply from 192.168.0.1: bytes=32 time=0ms TTL=254 Reply from 192.168.0.1: bytes=32 time=0ms TTL=254 Ping statistics for 192.168.0.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0m