内部全局地址.ppt

第3章 网络设备配置 * * 网络互联设备配置基础 配置方式 命令解释器 交换机 路由器 网络地址转换 本章主要内容 1. 私有地址 2. NAT操作 3. NAT分类 4. 配置NAT 本课主要内容 IP地址分类与范围 Class A: Class B: Class C: 1-126 128-191 192-223 没有127开头的，为什么？ 公网地址和私有地址 1. 公网地址必须被注册 2. 私有地址被保留，并可以被任何人使用 私有地址范围 上海建桥学院网络拓扑图 上海建桥学院网络拓扑图 NAT（网络地址转换或网络地址翻译），就是将网络地址从一个地址空间转换到另一个地址空间的行为。 边界路由器执行NAT功能，将内部私有地址转换成公网可路由的地址。 NAT操作 NAT将网络划分为内部网络（inside）和外部网络（outside）两部分。局域网主机利用NAT访问网络时，将局域网内部的本地地址转换成了全局地址（互联网合法的IP地址）后转发数据包。 NAT NAT分为两种类型：NAT（网络地址转换）和NAPT（网络地址端口转换） NAT是实现转换后一个本地IP地址对应一个全局地址。 NAPT是实现转换后多个本地IP地址对应一个全局IP地址。 目前网络中由于公网IP地址紧缺，而局域网主机数量较多，因此一般使用动态的NAPT实现局域网多台主机公用一个或少数几个公网IP访问互联网。 NAT分类 1. Inside local address – 指定给内部主机使用的地址 2. Inside global address – 从SP或NIC注册的地址，即内部主机地址被NAT转换的外部地址 3. Address Pool-NIC或SP分配使用的多个地址 NAT术语 内部本地地址（Inside Local Address） 内部全局地址（Inside Global Address） 外部本地地址（Outside Local Address） 外部全局地址（Outside Global Address） 分配给内部网络上主机的IP地址。这些地址通常只有内部主机知道。 分配给内部主机的以用于NAT处理的地址。对外进行IP通信时，代表一个或多个内部本地地址的合法IP地址。这种内部主机的地址可以被外部主机看到。 是目标主机可路由的公网地址被转换之后的地址，通常这种地址是私有地址。 是与内部主机通信的目标主机的地址，通常是一个可路由的公网地址。 NAT术语 NAT术语 内部网络和外部网络的区分根据IP主机相对于NAT路由器的物理位置（Location）来判断，本地地址和全局地址的区分根据用户相对于NAT路由器的位置或视角（viewpoint）来判断。 举例说明几个术语： NAT原理 当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT映射表中找出与该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部地址，并转发数据包。 当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的地址为内部全局地址的数据包后，它将用内部全局地址通过NAT映射表查找出内部局部地址，然后将数据包的目的地址替换成内部局部地址，并将数据包转发到内部主机。 主机没有全局唯一的可路由IP地址，却需要与互联网连接。 必须变更内部网络的IP地址。 需要做TCP流量的负载均衡，又不想购买昂贵的专业设备。 出现如下需求的时候，可以考虑使用NAT： 何时使用NAT技术 NAT的限制 影响网络速度。 跟某些应用不兼容。 地址转换不能处理IP报头加密的报文。 无法实现对IP端到端的路径跟踪。 NAT很大程度缓解了全局地址不足的问题，但同时也会带来一些限制： 内部源地址NAT配置 内部源地址NAPT配置 NAT的配置 内部源地址NAT的配置 当内部网络需要与外部网络通讯时，需要配置NAT，将内部私有IP地址转换成全局唯一IP地址。可以配置静态或动态的NAT来实现互联互通的目的，或者需要同时配置静态和动态的NAT。 静态NAT的特征是内部主机地址被一对一映射到外部主机地址。当外部网络需要通过固定的全局可路由地址访问内部主机，静态NAT就显得十分重要。 静态NAT Pc1:---------- Pc2:---------- Pc3:---------- Pc4:---------- ? X 将内网的一台服务器 映射到全局IP地址。此功能可应用到内部网的WWW发布、Ftp Server及Mail Server。 Route(config)#interface FastEthernet 1/