思科课件配鸿置静态nat、配置动态nat和配置napt.pptVIP

课题九 配置静态NAT、配置动态 NAT和配置NAPT 本课题主要内容 NAT（Network Address Translation，网络地址转换）将一个IP地址域（如Intranet）转换到另一个IP地址域（如Internet）的技术。 NAT术语，NAT的工作原理，NAT的类型 9.1 NAT概述 NAT（Network Address Translation，网络地址转换）是一种将一个IP地址域（如Intranet）转换到另一个IP地址域（如Internet）的技术。NAT技术的出现是为了解决IP地址日益短缺的问题，将多个内部地址映射为少数几个甚至一个公网地址,这样就可以实现内部网络中的主机（通常使用私有地址）透明地访问外部网络中的资源；同时，外部网络中的主机也可以有选择地访问内部网络。而且，NAT能使得内外网络隔离，提供一定的网络安全保障。 9.1.1．NAT术语 1、内部网络(Inside)：指那些由机构或企业所拥有的网络，与NAT路由器上被定义为inside的接口相连接。 2、外部网络(Outside)：指除了内部网络之外的所有网络，常为Internet网络，与NAT路由器上被定义为outside的接口相连接。 3、内部本地地址(Inside Local Address)：内部网络主机使用的IP地址。这些地址一般为私有IP地址，它们不能直接在Internet上路由，因而也就不能直接用于对Internet的访问，必须通过网络地址转换，以合法的IP地址的身份来访问Internet。 4、内部全局地址(Inside Global Address):内部网络使用的公有IP地址，这些地址是向ICANN申请才可取得的公有IP地址。当使用内部本地地址的主机要与Internet通信时，NAT转换时使用的地址。 5、外部本地地址(Outside Local Address):外部网络主机使用的IP地址，这些地址不一定是公有IP地址。 6、外部全局地址(Outside Global Address):外部网络主机使用的IP地址。这些地址是全局可路由的公有IP地址。 9.1.2．NAT的工作原理 9.1.2．NAT的工作原理 如图9-1-2所示，在局域网内部网络中使用内部地址，当内部节点PC1要访问外部的HOST主机时，PC1发送源地址为192.168.1.100,目的地址是210.32.166.58的IP报文,该IP报文将被路由到边界路由器。路由器收到这个IP报文后，将源地址改变为公有地址202.10.65.3，并记录私有地址192.168.1.100与公有地址202.10.65.3间的地址映射关系存入地址映射表，然后发出修改后的IP报文；当HOST主机收到报文后，回复报文到达路由器后，路由表再根据地址映射表中的地址的对应关系，把目的地址转换为PC1的地址，这样就完成了私有地址主机与Internet主机的通信。 9.1.3 NAT的类型 (1)静态NAT 在NAT表中为每一个需要转换的内部地址创建了固定的转换条目，映射了唯一的全局地址。内部地址与全局地址一一对应。 9.1.3 NAT的类型 (2)动态NAT 对于要与外界进行通信的内部节点，如果还没有建立转换映射，边缘路由器或者防火墙将会动态地从NAT池中选择全局地址对内部地址进行转换。每个转换条目在连接建立时动态建立，而在连接终止时会被回收。这样，网络的灵活性大大增强了，所需要的全局地址进一步地减少。值得注意的是，当NAT池中的全局地址被全部占用以后，以后的地址转换的申请会被拒绝。这样会造成网络连通性的问题。所以应该使用超时操作选项来回收NAT池的全局地址。另外，由于每次的地址转换是动态的，所以同一个节点在不同的连接中的全局地址是不同的，这会使SNMP的操作复杂化。 9.1.3 NAT的类型 (3)地址端口转换是动态转换的一种变形 可以使多个内部节点共享一个全局IP地址，而使用源和目的地址的TCP/UDP的端口号来区分NAT表中的转换条目及内部地址，这样，就更节省了地址空间 。 9.2 NAT配置 9.2.1 静态NAT配置 1、静态NAT配置命令及步骤 9.2 NAT配置 2、使用以下两个命令查看NAT配置信息： 2 下面以一个实例来说明静态NAT 的配置过程 如图9-2-1所示，内部网络中有两台PC机，它们使用的是内部本地地址。要求正确配置静态地址转换，使这两台PC能访问Internet。其中PC1和PC2使用的内部全局地址分别为210.29.193.2和210.29.193.3，路