NAT地址转换9.pptVIP

* NAT 神州数码网络大学 11-1 NAT概述 神州数码网络大学 为何使用NAT 10.1.1.1 10.1.1.2 10.1.1.1 SA 68.14.11.23 SA Internet NAT 路由器 内部 内部本地地址 内部全局地址 10.1.1.1 68.14.11.23 神州数码网络大学 NAT概念和术语 Internet NAT 主机位置 视角 本地 全局 内部 外部 神州数码网络大学 需要考虑的因素 优点： 节省地址 处理编址重叠 节省成本 缺点： 增加延迟 无法端到端的IP跟踪 不支持在负载中使用IP地址的应用 神州数码网络大学 11-2 NAT的工作原理 神州数码网络大学 转换内部源地址 10.1.1.1 10.1.1.2 10.1.1.1 SA 68.14.11.23 SA Internet NAT 路由器 内部 内部本地地址 内部全局地址 10.1.1.1 68.14.11.23 10.1.1.2 68.14.11.24 1 2 4 68.14.11.23 DA 10.1.1.1 DA 3 5 NAT表 神州数码网络大学 转换外部源地址 10.1.1.1 10.1.1.2 17.1.1.1 DA 68.14.11.23 DA Internet NAT 路由器 内部 外部本地地址 外部全局地址 17.1.1.1 68.14.11.23 4 2 1 68.14.11.23 SA 17.1.1.1 SA 5 3 NAT表 神州数码网络大学 复用内部全局地址 10.1.1.1 10.1.1.2 10.1.1.1 SA 68.14.11.23 SA Internet NAT 路由器 内部 协议 内部本地地址 源端口号 内部全局地址 源端口号 外部全局地址 端口号 TCP 10.1.1.1：1024 68.14.11.23：1024 20.2.2.2：23 TCP 10.1.1.2：1722 68.14.11.23：1722 20.2.2.2：23 1 2 4 68.14.11.23 DA 17.1.1.1 DA 3 5 NAT表 20.2.2.2 神州数码网络大学 11-3 NAT的配置 神州数码网络大学 配置静态转换 命令 目的 ip nat inside source static local-ip global-ip 在内部局部地址和内部全局地址之间建立一个静态转换。 interface type number 指定内部接口。 ip nat inside 将接口标记为连接到内部网的。 interface type number 指定外部接口。 ip nat outside 将接口标记为连接到外部网的。 神州数码网络大学 配置动态转换 命令 目的 ip nat pool name start-ip end-ip netmask 按需要定义一个将要分配的全局地址池。 ip access-list standard access-list-name permit source [source-mask] 定义一个标准的访问列表，允许哪些地址可以转换。 ip nat inside source list access-list-name pool name 建立动态源地址转换，指定前一步定义的访问列表。 interface type number 指定内部接口。 ip nat inside 将接口标记为连接到内部网的。 interface type number 指定外部接口。 ip nat outside 将接口标记为连接到外部网的。 神州数码网络大学 11-4 监视与维护NAT 神州数码网络大学 参看命令 命令 目的 show ip nat translations [verbose] 显示活动翻译。 show ip nat statistics 显示翻译统计。 神州数码网络大学 维护命令 命令 目的 clear ip nat translation * 从NAT转换表中清除所有动态地址转换项。 clear ip nat translation inside local-ip global-ip [outside local-ip global-ip] 清除一个包含内部翻译，或者既有内部翻译也有外部翻译的简单的动态翻译项。 clear ip nat translation outside local-ip global-ip 清除包含外部翻译的简单的动态翻译项。 clear ip nat translation inside local-ip local-port global-ip global-port [outside local-ip local-port global-ip global-port]