06-地址转换排错幻灯片.pptVIP

网络地址翻译排错 目标 描述NetScreen地址转换选项及应用 使用排错工具发现NAT的配置错误 地址转换需求 对于外出会话的NAT 一般用于一台内部客户机到外部服务器的访问 需要把源地址从一个私有地址转换为一个公有地址 对于入站会话的NAT 一般用于外部客户端到内部服务器的访问 需要把目的地址从公有地址转换为私有地址 对外出会话的源转换 基于接口的NAT 仅支持从trust到untrust zone的流量 处于trust zone的接口默认为NAT模式 出站(untrust) 接口提供转换地址 一般发生端口转换 基于策略的NAT-src 转换基于策略生效 作用于任意zone间的流量 可开启或关闭端口转换 转换用地址可以是： 出站接口地址 DIP池中的地址 基于接口的NAT举例 Telnet 从客户端 A () 至服务器 B (54) 接口NAT的Debug 接口NAT的Debug (续) 基于策略的源地址NAT举例 从客户端A () 到服务器 B (54) Telnet 使用了DIP 池, 开启了fix-port DIP 池的详细信息 无对于源地址的特定映射 下一个有效地址从池中抽取 基于策略的源地址NAT的Debug 基于策略的源地址NAT的Debug (续) 带IP Shift 的源地址NAT 允许映射入站接口的一段地址为DIP池中的一段地址。 举例 - 01 -