NAT网地址转换.pptVIP

Chapter 网络地址转换(NAT) 本章目标 了解地址转换（NAT）的作用和工作原理 了解各种NAT术语 理解NAT的各种应用：转换内部LAN地址、复用内部地址、负载均衡和处理地址交叉 掌握NAT的配置和排错 网络地址转换概述 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 网络地址转换概述 网络地址转换概述 NAT的3种实现方式 静态转换 动态转换 端口多路复用 NAT的术语 使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址 NAT的术语 NAT的优缺点 NAT的优点 节省公有合法IP地址 处理地址交叉 增强灵活性 安全性 NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用 转换LAN内部地址 复用LAN的内部地址 TCP负载均衡 NAT配置 静态NAT配置 第一步： 设置外部端口 第二步 ：设置内部端口 第三步： 在内部本地和内部合法地址之间建立静态地址转换 第四步：在内部和外部端口上启用NAT 静态NAT配置 将内部网络地址-54转换为合法的外部地址30-90 动态NAT配置 第一步： 设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步：定义内部网络中允许访问外部的访问控制列表 动态NAT配置 第四步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT 动态NAT配置 PAT配置 将内部网络地址-54，转换为合法的外部地址30 PAT配置 第一步 ：设置外部端口IP地址 第二步： 设置内部端口IP地址 第三步 ：定义内部网络中允许访问外部的访问控制列表 PAT配置 第三步：定义合法IP地址池 第五步：指定网络地址转换映射 第六步：在内部和外部端口上启用NAT PAT配置 PAT配置 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 将内部网络地址-54，转换为路由器的接口地址29 PAT配置 第一步： 设置外部端口 第二步 ：设置内部端口 第三步 ：定义内部网络中允许访问外部的访问控制列表 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 第六步： 在内部和外部端口上启用NAT PAT配置 第一步： 设置外部端口 第二步：设置内部端口 第三步：为虚拟主机定义一个标准的IP访问控制列表 负载均衡配置 第四步：给真实主机定义一个NAT地址集 第五步：设置访问控制列表和NAT地址集之间的映射 第六步：在内部和外部端口上启用NAT 负载均衡配置 NAT检查与排错 常见问题 动态地址池中是否有正确的范围的地址 动态地址池中是否有重复的地址 静态映射的地址与动态地址池中的地址之间是否有重复 访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址 是否指明了正确的内部和外部接口 不对称路由问题 NAT检查与排错 测试联通性验证NAT配置 命令 show ip nat translations show ip nat statistics NAT检查与排错 清除NAT表的条目 验证和监控PAT 测试网络联通性 命令 show ip nat translations show ip nat statistics 实验拓扑 实验任务 任务1 静态NAT的配置 任务2 动态NAT的配置 任务3 PAT的配置 完成标准 网络正确联通 内部网络经过NAT后，每个小组的内部PC能与外部地址通讯 使用show ip nat translations 可以查看到相应的地址转换 Internet SA 1 DA 5 2 NAT转换 DA 29 4 SA 29 3 外部主机 外部主机 29 29:1027 54:1027 TCP 29:11212 :11212 TCP 29:1026 :1026 TCP 外部用全局IP地址 内部用全局 IP地址：端口号 内部用局部 IP地址 协议 NAT转换表 54 Router(config)#interface serial0/0 Rou