08-NAT配置.pdf

7 Quidway ISN8850 智能IP 业务交换机 用户手册-配置指导分册 NAT 配置 目 录 目 录 第1 章 NAT 概述 1-1 1.1 与NAT 相关的概念1-1 1.2 ISN8850 对NAT 的支持1-3 1.3 ISN8850 的NAT 功能典型应用1-3 第2 章 NAT 业务配置 2-1 2.1 NAT 业务配置任务列表2-1 2.2 入接口NAT 功能使能2-1 2.3 出接口NAT 功能使能2-2 2.4 添加地址池(POOL) 2-2 2.5 添加关联表2-3 2.5.1 添加基于地址池的关联表2-3 2.5.2 添加基于接口的关联表2-4 2.5.3 添加一条静态地址转换表项2-4 2.6 删除关联表/静态转换表项2-5 2.7 设置HASH 表项在各种协议下的无刷新生存时间2-5 2.8 清除所有的IP 地址转换表项2-6 2.9 显示NAT 配置内容2-6 2.10 显示HASH 表项相关内容2-7 2.11 NAT 配置举例2-7 i 7 Quidway ISN8850 智能IP 业务交换机 用户手册-配置指导分册 NAT 配置 第1 章 NAT 概述 第第1章章 NAT 概述概述 第第 章章 概述概述 NAT （Network address translation）主要是为了缓解当前INTERNET 所使用 的IPv4 下地址资源紧张的问题，实现不同的地址域，主要是私有网络地址和 公有网络地址的透明转换，达到私有网络地址和公有网络地址可以互访的能 力而设计的。 1.1 与NAT 相关的概念 要理解NAT，必须先了解几个和NAT 相关的概念。 1. 私有地址和公有地址（Private Address and Public Address） 私有地址是指内部网络地址，它通常只对内部网络有效，公网地址是指通过 因特网地址管理组织分配的全球唯一地址。在私有网络中可以使用公网已经 分配的地址，但因特网地址分配组织规定以下三个网络地址保留用作私有地 址： ~ 55 ~ 55 ~ 55 这三个网络的地址将不在因特网上分配，可以在一个企业内部使用。各个企 业可以依据其自己的网络规模，选择一个合适的网络地址，其中 /8 是一个A 类的地址，/12 具有 16 个B 类地址，/16 具 有256 个C 类地址。不同的企业可以选择相同的网络地址，但如果选择非上 述的网段的网络地址，可能引起路由表的混乱。因为选择上述网段，只要内 部网络地址不向外扩散，仍可以接收公网的路由，因为内部网络和公网混在 一起时仍是