第6章NAT技术-广域网协议与技术88-yong.pptVIP

网络工程教程 臧海娟 Zhj@jstu.edu.cn 第6章 NAT技术/网络地址转换 本章内容 为什么需要 NAT NAT基本概念 NAT应用实例 NAT的监视和维护命令 NAT/NAPT带来的好处 解决IPv4地址空间不足的问题； 私有IP地址网络与公网互联； 10.0.0.0/8，10.0.0.0 - 10.255.255.255 172.16.0.0/12，172.16.0.0 - 172.31.255.255 192.168.0.0/16, 192.168.0.0 - 192.168.255.255 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 网络改造中，避免更改地址带来的风险； TCP流量的负载均衡 TCP 负载均衡 TCP 负载均衡：用于将一台虚拟的主机映射到几台真实的主机上。(如下图) TCP 负载均衡 什么是NAT/NAPT NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为 纯软件NAT 防火墙NAT 路由器NAT NAT的类型 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAPT （Network Address Port Translation） 转换后，多个本地地址对应一个全局IP地址 NAT/NAPT的术语 内部网络 － Inside 外部网络 － Outside 内部本地地址－Inside Local Address 内部全局地址－Inside Global Address 外部本地地址－Outside Local Address 外部全局地址－Outside Global Address 静态与动态NAT 静态NAT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 动态NAT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 NAT示例 配置静态NAT 配置步骤： （1）、在内部本地地址与内部合法地址之间建立静态地址转换 ip nat inside source static 内部本地地址 内部合法地址 （2）、定义该接口连接内部网络 在端口设置状态下： ip nat inside （3）、定义接口连接外部网络 在端口设置状态下：ip nat outside 配置静态NAT Red-Giant(config)#ip nat inside source static local-address global-address 定义内部源地址静态转换关系 Red-Giant(config)# interface interface-type interface-number Red-Giant(config-if)#ip nat inside 定义该接口连接内部网络 Red-Giant(config)# interface interface-type interface-number Red-Giant(config-if)#ip nat outside 定义接口连接外部网络 配置动态NAT 配置步骤（在全局设置模式下）： （1）定义内部合法地址池 ip nat pool 地址池名字 起始IP地址 终止IP地址 子网掩码 地址池名可以任意设定 （2）定义一个标准的access-list规则以允许哪些内部本地地址可以进行动态地址转换 access-list 标号 permit 源地址 通配符 标号：为1-99之间的整数 （3）将由access-list指定的内部本地地址与指定的内部合法地址进行地址转换 ip nat inside source list access-list 标号 pool 内部合法地址池名字 （4）指定与内部网络相连的内部端口在端口状态下 ip nat inside （5）指定与外部网络相连的外部端口 ip nat outside 配置动态NAT Red-Giant(config)#ip nat pool address-pool start-address end-address {netmask mask | prefix-length prefix-length} 定义全局IP地址池 Red-Giant(config)#access-list access-list-number permit ip-address wildcard 定义访问列表，只有匹配该列表的地址才转换 Red-Giant(config)#ip nat inside source list access