第十一章路由器NAT.pptVIP

神州数码网络大学 第十一章 配置地址转换协议 神州数码网络大学 内容提要 NAT概述 NAT的工作原理 配置NAT 验证和排错NAT 神州数码网络大学 课程目标 理解地址转换协议（NAT）的原理和适用环境 理解NAT的工作过程 掌握NAT 的配置 掌握验证和排错NAT 神州数码网络大学 11-1 NAT概述 神州数码网络大学 为何使用NAT SA 3 SA Internet NAT 路由器 内部 内部本地地址 内部全局地址 3 神州数码网络大学 NAT概念和术语 Internet NAT 主机位置 视角 本地 全局 内部 外部 神州数码网络大学 需要考虑的因素 优点： 节省地址 处理编址重叠 节省成本 缺点： 增加延迟 无法端到端的IP跟踪 不支持在负载中使用IP地址的应用 神州数码网络大学 11-2 NAT的工作原理 神州数码网络大学 转换内部源地址 SA 3 SA Internet NAT 路由器 内部 内部本地地址 内部全局地址 3 4 1 2 4 3 DA DA 3 5 NAT表 神州数码网络大学 转换外部源地址 DA 3 DA Internet NAT 路由器 内部 外部本地地址 外部全局地址 3 4 2 1 3 SA SA 5 3 NAT表 神州数码网络大学 复用内部全局地址 SA 3 SA Internet NAT 路由器 内部 协议 内部本地地址 源端口号 内部全局地址 源端口号 外部全局地址 端口号 TCP ：1024 3：1024 ：23 TCP ：1722 3：1722 ：23 1 2 4 3 DA DA 3 5 NAT表 神州数码网络大学 处理地址重叠的网络 主机A 主机B DNS x.x.x.x NAT 内部本地地址 内部全局地址 外部本地地址 外部全局地址 NAT表 主机A发出DNS请求 1 SA= DA=X.X.X.X Host B address ? 主机A发出DNS请求（NAT转换后） 2 SA= DA=X.X.X.X Host B address ? 来自DNS的应答 3 SA=X.X.X.X DA= Host B = 来自DNS的应答（NAT转换后） 4 SA=X.X.X.X DA= Host B = 神州数码网络大学 TCP负载均衡 WWW1 WWW2 Internet NAT 路由器 内部 内部本地地址 内部全局地址 ：80 3 ：80 3 DA 3 神州数码网络大学 11-3 NAT的配置 神州数码网络大学 配置静态转换 命令 目的 ip nat inside source static local-ip global-ip 在内部局部地址和内部全局地址之间建立一个静态转换。 interface type number 指定内部接口。 ip nat inside 将接口标记为连接到内部网的。 interface type number 指定外部接口。 ip nat outside 将接口标记为连接到外部网的。 神州数码网络大学 配置动态转换 命令 目的 ip nat pool name start-ip end-ip netmask 按需要定义一个将要分配的全局地址池。 ip access-list standard access-list-name permit source [source-mask] 定义一个标准的访问列表，允许哪些地址可以转换。 ip nat inside source list access-list-name pool name 建立动态源地址转换，指定前一步定义的访问列表。 interface type number 指定内部接口。 ip nat inside 将接口标记为连接到内部网的。 interface type number 指定外部接口。 ip nat outside 将接口标记为连接到外部网的。 神州数码网络大学 内部全局地址的重载 命令 目的 ip nat pool name start-ip end-ip netmask 按需要定义一个将要分配的全局地址池。 ip access-list standard access-list-name permit source [source-mask] 定义一个标准访问列表。 ip nat inside source list access-list-name pool name overload 建立动态源地址转换，确定在前一步定义的访问表。 interface type number 指定内部接口 ip nat inside 将接口标记为连接到内部网的。 interface type number 指定外部接口。 ip nat outside 将接口标记为连接到外部网的。 神州数码网络大学 配