BHBIN_网络知识分册_第六章_NAT技术.pptVIP

课程提纲 NAT协议原理 常用配置指令 典型案例 NAT的技术背景 NAT可以缓解IP地址耗尽的问题 NAT对于用户是透明的 使具有私有地址的主机可与互联网上的其它主机通讯 可以让具有重叠IP地址的主机之间进行通讯 可以使用多台服务器进行负载均衡 NAT技术的优缺点 优点 节省了公网上的合法IP地址 避免发生地址复用 增强了连接到internet的灵活性 网络变动时不必重新分配IP地址 缺点 地址转换会引起交换上的延迟 无法进行端到端的IP路由追踪 导致某些应用无法工作 NAT的基本功能 应用了NAT功能的路由器将私有网络地址转换成公网地址 NAT的基本功能（续） 应用了NAT功能的路由器可以同时转换数据报文的源和目的IP ip nat inside source static ip nat outside source static NAT常用术语 内部本地地址（inside local） 只能在本地网络中路由的地址，是本地网络的真实地址 内部全局地址（inside global） 可以在外部网络中路由的地址，供内部主机做地址转换 外部本地地址（outside local） 只能在本地网络中路由的地址，供外部主机做地址转换 外部全局地址（outside global） 可以在全局网络中路由的地址，是外部网络的真实地址 地址池（address pool） 可用于转换的地址的集合 NAT的转换过程 M380# debug ip nat M380# NAT*: 0x34a0df0 inside initiated connection --- proto 1 () - () pool ( - ) NAT*: 0x34a0df0 do dnat --- proto 1 () () NAT*: 0x34a0df0 state=new direction=original hook=prerouting packets destination address changed --- proto 1 () () NAT*: 0x34a0df0 inside initiated connection --- proto 1 () - () pool ( - ) NAT*: 0x34a0df0 do snat --- proto 1 () () NAT*: 0x34a0df0 state=new direction=original hook=postrouting packets source address changed --- proto 1 () () NAT*: 0x34a0df0 state=established direction=reply hook=prerouting packets destination address changed --- proto 1 () () NAT*: 0x34a0df0 state=established direction=reply hook=postrouting packets source address changed --- proto 1 () () NAT*: 0x34a0df0 closed NAT的其它应用－PAT 多个私网地址利用一个公网地址访问internet 以端口号做为不同session的标识 NAT的其它应用－TCP负载均衡 多台镜像的服务器对外显示为一台虚拟服务器 路由器负责将流量均衡到真实的服务器上 HOS支持的NAT类型 源地址转换 对连接发起者发出报文的源地址进行地址转换 目的地址转换 对连接发起者发出报文的目的地址进行地址转换 静态NAT 只能做一对一的地址映射 动态NAT 可以做多对多的地址映射。 PNAT 对端口部分也进行转换的NAT HOS的NAT特点 基于流进行地址转换 连接一旦建立，将使用cache进行转换，减少了地址转换的开销 支持常见应用协议 如WWW、EMAIL、FTP、QQ和MSN Messenger等 课程提纲 NAT协议原理 常用配置指令 典型案例 常用配置指令 router(config)# ip nat pool POOL-NAME 常用配置指令（续） router(config)# ip nat inside source static A.B.C.D A.B.C.D 常用配置指令（续） router(config)# ip nat inside source {list access-list-num | route-map ROUTE