NAT配置详解.docxVIP

NAT技术实现方式NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat?和端口多路复用OverLoad。静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。网络地址转换（NAT）的实现在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。1).静态地址转换的实现假设内部局域网使用的lP地址段为~54，路由器局域网端（即默认网关）的IP地址为，子网掩码为。网络分配的合法IP地址范围为28~35，路由器在广域网中的IP地址为29，子网掩码为48可用于转换的IP地址范围为30~34。要求将内部网址~分别转换为合法IP地址30~34。第一步，设置外部端口。interface serial 0ip address 29 48ipnat outside第二步，设置内部端口。interfaceethernet 0ip address ipnat inside第三步，在内部本地与外部合法地址之间建立静态地址转换。ipnat inside source static 内部本地地址内部合法地址。示例：ipnat inside source static 30 //将内部网络地址转换为合法IP地址30ipnat inside source static 31 //将内部网络地址转换为合法IP地址31ipnat inside source static 32 //将内部网络地址转换为合法IP地址32ipnat inside source static 33 //将内部网络地址转换为合法IP地址33ipnat inside source static 34 //将内部网络地址转换为合法IP地址34至此，静态地址转换配置完毕。2).动态地址转换的实现假设内部网络使用的IP地址段为~54,路由器局域网端口（即默认网关）的IP地址为，子网掩码为。网络分配的合法IP地址范围为28~91，路由器在广域网中的IP地址为29，子网掩码为92，可用于转换的IP地址范围为30~90。要求将内部网址~54动态转换为合法IP地址30~90。第一步，设置外部端口。设置外部端口命令的语法如下：ipnat outside示例：interface serial 0 //进入串行端口serial 0ip address 29 92//将其IP地址指定为29，子网掩码为92ipnat outside //将串行口serial 0设置为外网端口注意，可以定义多个外部端口。第二步，设置内部端口。设置内部接口命令的语法如下：ipnat inside示例：interface ethernet 0 //进入以太网端口Ethernet 0ip address // 将其IP地址指定为，子网掩码为ipnat inside //将Ethernet 0 设置为内网端口。注意，可以定义多个内部端口。第三步，定义合法IP地址池。定义合法IP地址池命令的语法如下：ipnat pool 地址池名称起始IP地址终止IP地址子网掩码其中，地址池名字可以任意设定。示例：ipnat pool chinanet 30 90 netmask 92 //指明地址缓冲池的名称为chinanet,IP地址范围为30~90，子网掩码为92。需要注意的是，即使掩码为，也会由起始IP地址和终止IP地址对IP地址池进行限制。或ipnat pool test 30 90