网络规划及设计 补充内容ipv6-nat-dhcp-acl.ppt

下一代的网际协议IPv6 IPv6新特性： 1、更大的地址空间 2、简化了首部格式 3、灵活的协议 4、允许对资源预分配 5、允许协议继续演变 （1）版本(version) （2）通信量类(traffic class) （3）流标号(flow label) （4）有效载荷长度(payload length) （5）下一个首部(next header) （6）跳数限制(hop limit) （7）源地址 （8）目的地址 六种扩展首部： · 逐跳选项 · 路由选择 · 分片 · 鉴别 · 封装安全有效载荷 · 目的站选项 IPv6保留了IPv4分片的大部分特征，其分片扩展首部共有以下几个字段： （1）下一个首部(8 bit) （2）保留(10 bit) （3）片偏移(13 bit) （4）M(1 bit) （5）标识符(32 bit) NAT分类 1.静态NAT 内部主机地址被一对一映射到外部主机地址 NAT分类 2. 动态NAT 内部主机使用地址池中的公网地址来映射 NAT分类 3. 端口复用(PAT) 端口复用的特征是内部多个私有地址通过不同的端口被映射到一个公网地址，Overloading, or Port 理想状况下，一个单一的IP地址可以使用的端口数为4000个。 配置NAT 静态NAT配置实例 静态NAT配置实例 r1(config)#ip nat inside source static r1(config)#ip nat inside source static r1(config)#interface f0/0 r1(config-if)#ip nat inside r1(config)#int s0/0 r1(config-if)#ip nat outside 静态NAT配置实例 r1# debug ip nat IP NAT debugging is on 00:11:09: NAT: s=-, d= [40936] 00:11:09: NAT*: s=, d=- [40936] r1# sh ip nat translations Pro Inside global Inside local Outside local Outside global --- --- --- 动态NAT配置实例 动态NAT配置实例 r1(config)#ip nat pool NAT 0 netmask r1(config)#access-list 1 permit 55 r1(config)#ip nat inside source list 1 pool NAT r1(config)#interface f0/0 r1(config-if)#ip nat inside r1(config)#int s0/0 r1(config-if)#ip nat outside 动态NAT配置实例 r1# debug ip nat 00:45:40: NAT: s=-, d= [38930] 00:45:40: NAT*: s=, d=- [38930] 00:46:03: NAT: s=-, d= [38961] 00:46:03: NAT*: s=, d=- [38961] 00:46:27: NAT: s=-, d= [38993] 动态NAT配置实例 r1#sh ip nat translations Pro Inside global Inside local Outside local Outside global --- --- --- --- --- --- -- r1#clear ip nat translation * r1#sh ip nat translations PAT配置实例 PAT配置实例 r1(config)#ip nat pool NAT 0 netmask r1(config)#access-list 1 permit 55 r1(config)#ip nat inside source list 1 pool NAT overload r1(config)#interface f0/0 r1(config-if)#ip nat i