5.3 网络地址转换 NAT.pptVIP

地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 Internet 局域网 -254/24 PC2 PC1 S0:2 PC1 和 PC2 可以直接使用 S0接口的IP 地址作为地址转换后的公用IP地址 PAT配置 Internet NAT外部端口 NAT内部端口 内部网络 -54/24 29 10.1.1 .1 将内部网络地址-54，转换为路由器的接口地址29 PAT配置 第一步： 设置外部端口 Router(config)# interface serial 0/0 Router(config-if)# ip address29 52 第二步 ：设置内部端口 Router(config)# interface FastEthernet 0/0 Router(config-if)# ip address 第三步 ：定义内部网络中允许访问外部的访问控制列表 Router(config)# access-list 1 permit 55 PAT配置 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 Router(config)#ip nat inside source list 1 interface serial0/0 overload 第六步： 在内部和外部端口上启用NAT Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Router(config-if)#ip nat inside PAT配置 PAT配置 Internet SA 1 DA 5 2 NAT转换 DA 29 4 SA 29 3 外部主机 外部主机 29 协议 内部用本地 IP地址 内部用全局 IP地址：端口号 外部用全局IP地址 TCP :1026 29:1026 TCP :11212 29:11212 TCP 54:1027 29:1027 NAT转换表 54 实验：练习配置NAT 下周最后一次课上交，提交实验文件 文档命名格式：学号-姓名-××级-××班-第×次作业 文档命名示例：007-秦鹏-2015级-云计算1班-第1次作业 作业13： * * * * * 自己用的拖鞋代表内部本地地址,给别人用的拖鞋代表外部本地地址; 自己用的皮鞋代表内部全局地址,别人穿的皮鞋代表外部全局地址; * 自己用的拖鞋代表内部本地地址,给别人用的拖鞋代表外部本地地址; 自己用的皮鞋代表内部全局地址,别人穿的皮鞋代表外部全局地址; * 自己用的拖鞋代表内部本地地址,给别人用的拖鞋代表外部本地地址; 自己用的皮鞋代表内部全局地址,别人穿的皮鞋代表外部全局地址; * * * * * * * * * * 外部地址为自动获得时，指定到一个外部的接口上 * * 课件制作人：谢希仁 第 5 章 运输层 5.1 运输层协议概述 5.1.1 进程之间的通信 5.1.2 运输层的两个主要协议 5.1.3 运输层的端口 5.2 UDP与TCP 5.2.1 UDP 概述 5.2.2 TCP 概述 5.3 网络地址转换 NAT 5.3.1 基本概念和原理 5.3.2 NAT配置 课件制作人：谢希仁 5.3 网络地址转换 NAT (Network Address Translation) 5.3.1 基本概念和原理 网络地址转换的提出背景： 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 课件制作人：谢希仁 网络地址转换 NAT 方法于1994年提出。 需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT路由器，它至少有一个有效的外部全球地址 IPG。 所有使用本地地址的主机在和外界通信时都要在 NAT 路由器上将其本地地址转换成 IPG 才能和因特网连接。 课件制作人：谢希仁 网络地址转换的过程 内部主机 X 用本地地址 IPX 和因特网上主机 Y 通信所发送的数据报必须经过 NAT 路由器。 NAT 路由器将数据报的源地址 IPX 转换成全球地址 IPG，但目的地址 IPY 保持不变，然后发送到因特网。 NAT 路由器收到主机 Y 发回的数据报时，知道数据报中的源地址是 IPY 而目的地址是 IPG。