15nat跟策略路由.pptVIP

NAT与策略路由应用 部门/姓名 NAT技术——场景描述 /16 /16 /8 1、NAT原理与配置 NAT原理与配置：—— NAT概述 NAT Network Address Translation,把数据包中的IP地址转换为另一个IP地址 主要用于解决校园网使用私有地址上公网的问题 大多数应用基于IPv4 IPv4地址短缺 使用私有地址（RFC1918）和NAT技术缓解IPv4公网地址短缺的问题 /8 /12 /16 NAT原理与配置：—— NAT工作原理 0 inside outside 校园网 2 0 源IP：0 目的IP：0 源IP：2 目的IP：0 IP数据包 源IP：0 目的IP：2 源IP：0 目的IP：2 inside local Outside global inside global Outside local outside local inside global outside global inside local NAT的转换过程 NAT原理与配置：—— NAT转换表 EG1000#show ip nat translations Pro Inside global Inside local Outside local Outside global TCP 2:6004 0:6004 0:80 0:80 Tcp :4010 0:4010 49:80 49:80 Udp :1496 0:1496 8:14108 8:14108 Tcp 2:80 0:80 0:12567 0:12567 PAT方式 NAT方式 什么是PAT方式 何为NAT方式 NAT原理与配置：—— NAT的分类 根据转换地址的对应关系 NAT方式 只转换IP报文头中的IP地址，在内部局部和内部全局地址之间建立一对一映射 实现简单，无法满足实际通讯的需要 PAT方式 Port Address Translation，采用了“IP地址＋端口”的映射方式进行地址转换,利用TCP/UDP协议的端口号区分不同的主机，建立多对多的映射关系。 NAT原理与配置：—— NAT的分类 动态NAT 建立内部局部地址和内部全局地址池的临时映射关系，过一段时间没有用就会删除映射关系 静态NAT 建立内部局部地址和内部全局地址的永久映射。 当外部网络需要通过固定的全局可路由地址访问内部服务器 9 NAT原理与配置：——转换关联 转换关联就是将一个地址池和一个访问列表或者路由图关联起来，这种关联指定了具有指定特征的IP报文能否进行转换，能使用哪个地址池中的地址。在地址转换时，是根据这样的转换关联进行地址转换的。当一个内部网络的数据包文发往外部网络时，首先判断是否是允许转换的数据包，然后根据转换关联找到和它相对应的地址池，完成地址转换。 10 NAT原理与配置：——配置案例 实现以下需求 1、内部主机（/24）能访问公网 2、内部服务器私有ip：00，对外提供www 服务。 11 /24 R2 NPE PC Web server /24 /30 Nat地址池pool 为 /24 Web server映射成/24 /30 L3 SW 00/24 /30 /30 NAT原理与配置：——配置案例 12 /24 R2 NPE PC Web server /24 Gi0/0 /30 Gi0/1 /30 L3 SW 00/24 /30 /30 Outside外网口 Inside内网口 interface GigabitEthernet 0/0 ip nat inside interface GigabitEthernet 0/1 ip nat outside ip access-list standard 1 10 permit 55 定义NAT设备的内外网口 定义进行NAT的ACL用户列表 NAT原理与配置：——配置案例 定义NAT地址池和服务器对外映射 ip nat pool natpool prefix-length 24 address 54 match interface GigabitEthernet 0/1 /24 R2 NPE PC Web server /24 Gi0/0 /30 Gi0/1 /30 L3 SW 00/24 /30 /30 Outside外网口 Inside内网口 pool-name 前缀长度 start-ip end-ip NAT原理与配置：——配置案例 /