路由器NAT.pptVIP

路由器 刘琼 课程提纲 NAT协议原理 常用配置指令 典型案例 NAT的技术背景 NAT可以缓解IP地址耗尽的问题 NAT对于用户是透明的 使具有私有地址的主机可与互联网上的其它主机通讯 可以让具有重叠IP地址的主机之间进行通讯 可以使用多台服务器进行负载均衡 NAT技术的优缺点 优点 节省了公网上的合法IP地址 避免发生地址复用 增强了连接到internet的灵活性 网络变动时不必重新分配IP地址 缺点 地址转换会引起交换上的延迟 无法进行端到端的IP路由追踪 导致某些应用无法工作 NAT的基本功能 应用了NAT功能的路由器将私有网络地址转换成公网地址 NAT的基本功能（续） 应用了NAT功能的路由器可以同时转换数据报文的源和目的IP NAT概念 NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题，将多个内部地址映射为少数几个甚至一个公网地址。这样，就可以让我们内部网中的计算机通过伪IP访问INTERNET的资源。 NAT不仅完美的解决了IP地址不足的问题,而且还能有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机. 随着Internet的迅速发展，IP地址短缺已成为一个十分突出的问题。如我单位，200台计算机，6台服务器只分配了4个C类地址。 那么，如何解决这个问题呢？我选择了在路由器上实现NAT的方法来解决这个问题。 设置NAT功能的路由器至少要有一个内部端口(Inside)，一个外部端口(Outside)。 内部端口连接的网络用户使用的是内部IP地址（非法IP）；外部端口连接的是外部的网络，使用电信部门分配给我们的IP地址。 一般来说，内部端口应使用ETHERNET 端口，外部端口使用SERIAL 端口。另外，想要使用NAT功能，路由器的IOS必须支持NAT功能。 NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换 静态地址转换 静态地址转换将内部本地地址与外部地址进行一对一地转换，且需要指定和哪个外部地址进行转换。如果内部网络有WWW服务器或FTP服务器等可以为外部用户提供服务，则这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 静态地址转换适用的环境  静态地址转换基本配置步骤： 　 （1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入： Ip nat inside source static 内部本地地址 内部合法地址 　　（2）、指定连接网络的内部端口 在端口设置状态下输入： ip nat inside 　　（3）、指定连接外部网络的外部端口 在端口设置状态下输入： ip nat outside NAT配置案例一－静态NAT Web和FTP服务器需要用静态NAT的方式被访问到 配置列表 RT1# show run hostname RT1 interface eth0/0 ip address 54/24 ip nat inside interface serial0/0 ip address /30 ip nat outside ip route /0 ip nat on ip nat inside source static ip nat inside source static 实例二： 路由器2501的配置 ip nat inside source static ip nat inside source static ip nat inside source static interface Ethernet0 ip address ip nat inside interface Serial0 ip address ip nat outside no ip mroute-cache bandwidth 2000 no fair-queue clockrate 2000000 ip route Serial0 动态地址转换 动态地址转换也是将内部本地地址与内部合法地址一对一地转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。 当ISP提供的合法IP地址略少于网络内部的计算机数量时,可以采用动态转换的方式. 动态地址转换基本配置步骤： （1）、在全局设置模式下，定义内部合法地址池 ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码 (其中地址池名称可以任意设定。 ) （2）、在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。