本科《网络工程与设计》课件chapter4_19.pptVIP

使用NAT扩展IP地址 NAT———网络地址转换 NAT解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。 其具体的做法是把IP包内的地址池（用合法的IP地址段来替换。 IPv4中，内部地址有三段 ～ ～ 除此之外还有环路自检 NAT 术语 通过端口号复用内部的全局地址 NAT的三种类型 静态NAT（Static NAT）：内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址，多用于服务器。 NAT池（Pooled NAT）：在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络，多用于网络中的工作站。 端口NAT（PAT）把内部地址映射到外部网络的一个IP地址的不同端口上，企业中常用。 NAT静态映射实例* interface Ethernet0 ip address ip nat inside（指定内部接口） ! interface Serial0 ip address ip nat outside （指定外部接口） ! ip nat inside source static (建立两个IP地址之间的静态映射) ip classless ip route Dynamic NAT 配置实例（多对多的关系） PAT配置实例（多对一的关系）* 验证NAT The End of the Course! If you shed tears when you miss the sun, you also miss the stars. 第*页 Internet 内部网络 Inside Local IP Address Simple NAT table Inside Global IP Address Host B A C B A B D SA DA SA DA 内部本地地址（Inside Local IP Address）：私有IP，不能直接用于互连网。 内部全局地址（Inside Global IP Address）：用来代替内部本地IP地址的，对外，或在互联网上是合法的的IP地址。 :1723 :1024 NAT table :1723 :1024 TCP TCP :1723 :1492 TCP Internet 内部网络 Host B 1 3 SA DA SA DA 4 5 2 Host C Inside Global IP Address: Port Protocol Inside Local IP Address: Port Ping …… Ping !!!!! ip nat pool dyn-nat 54 netmask ip nat inside source list 1 pool dyn-nat ! interface Ethernet0 ip address 0 ip nat inside ! interface Serial0 ip address ip nat outside ! access-list 1 permit 55 ! ip nat pool overld-nat netmask ip nat inside source list 1 pool overld-nat overload ! interface Ethernet0/0 ip address 0 ip nat inside ! interface Serial0/0 ip address ip nat outside ! access-list 1 permit 55 Router#show ip nat trans Router#debug ip nat Router#clear ip nat trans * NAT 功能: 内部网络地址转换 复用内部的全局地址 TCP 负载均衡 解决网络地址重叠 inside local address, inside global address, outside local address, outside global address. 从字面上看，地址可以被分成两类： inside( 内 ), outside( 外 ). 内和外是根据 NAT 功能定义的。具有 NAT 功能的设备像一个桥连接了内部网与外部网，连接内部的接口卡称为 ”inside”, 连接外部的接口卡称为 ”outside”. 即 inside 地址是给内网中的设备使用的， outside 地址是给外网中的设备使用的。 地址也可以被分成 local, global 两类。 Local 地址是内网上