第十五课网络地址转换.pptVIP

第十五章网络地址转换 本章目标 通过本章学习，您应该掌握以下内容： 掌握网络地址转换（NAT）和端口地址转换（PAT）的相关概念。 掌握静态NAT、动态NAT、PAT的配置。 网络地址转换的应用背景 随着因特网的飞速发展，上网主机的数量日益膨胀，IPv4地址空间即将被耗尽。 一种长期的解决方案：IPv6，具有128 比特的寻址空间。目前，尚未得到大规模应用。 两种短期方案的成功，缓解了IPv4地址即将耗尽的压力。 －RFC1918（私有IP寻址） －RFC1631（网络地址转换） 私有地址寻址 RFC1918私有地址 A类：～55 B类：～55 C类：～55 通常用于内网设备的私有IP（内部本地IP地址），不能直接用于与公共网络通信，如因特网。 网络地址转换 网络地址转换（NAT）能够解决内部本地IP地址不能与公共网络通信的问题。 其具体的做法是把IP包中内部本地IP地址用互联网上公开注册的IP地址（内部全局IP地址）来替换。 NAT术语 内部本地IP地址：分配给内部网络设备的IP地址，通常是一个由RFC1918定义的私有IP地址。 内部全局IP地址：在互联网上公开注册的合法IP地址，用以代替内部本地IP地址。 静态：在两个地址之间手工执行地址转换，可能包括端口号。如静态PAT。 动态：一个地址转换设备在两个地址之间自动执行地址转换，可能包括端口号。 地址转换类型 网络地址转换（NAT）：只转换IP（不包含端口号），“一对一”映射。 －静态NAT：转换表手工建立 －动态NAT：转换表动态生成 端口地址转换（PAT）：把多个内部本地IP转换为单个或少量几个全局IP，这种“多对一”的映射，端口号来确定转换的唯一性。 网络地址转换 网络地址转换过程 端口地址转换 端口地址转换过程 静态NAT配置命令 静态NAT配置实例 动态NAT配置命令 动态NAT配置实例 PAT配置命令 PAT配置实例 清除NAT转换表 查看NAT相关信息 不能ping通远程主机 重新配置 使用debug ip nat命令 地址转换的应用 1、内部私有IP主机访问Internet，PAT方式。 2、外部访问内网服务器，静态NAT或静态PAT。 ? 1999, Cisco Systems, Inc. ICND—8-* ? 1999, Cisco Systems, Inc. 8-* 内部本地IP地址 内部全局IP地址 NAT 动态NAT：将内部IP地址和预先设定的全局IP地址池中未使用的一个地址进行“一对一”转换。 静态NAT：手工进行“一对一”转换。 Establishes static translation between an inside local address and an inside global address Router(config)#ip nat inside source static local-ip global-ip Marks the interface as connected to the inside Router(config-if)#ip nat inside Marks the interface as connected to the outside Router(config-if)#ip nat outside Establishes dynamic source translation, specifying the access list defined in the prior step Router(config)#ip nat inside source list access-list-number pool name Defines a pool of global addresses to be allocated as needed Router(config)#ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} Defines a standard IP access list permitting those inside local addresses that are to be translated Router(config)#access-list access-list-number permit source [source-wildcard] Establishes dynamic source translation, specifying the access list defined in the prior step