项目五-接入Internet课件.pptVIP

路由器A的主要配置如下： ip nat pool nat-tran 0 5 netmask 40 ip nat inside source list 1 pool nat-tran ! interface Ethernet 0 ip address ip nat inside ! interface serial 0 ip address ip nat outside ! access-list 1 permit 55 一 静态内部源地址转换NAT的配置方法 【任务引入】 你是某公司的网络管理员，公司想通过外部接口的IP地址实现全公司主机都能访问外网。 路由器A将超载IP地址（/24和/24）通过访问控制列表1分配给一个外部接口的IP地址。 二 复用内部全局地址的转换PAT的配置方法 【任务分析】 端口地址转换（PAT，Port Address Translation）则是把内部多个本地地址映射到外部网络的一个IP地址的不同端口上。使用PAT，数以百计的私有地址节点可以使用一个全球地址访问因特网。NAT路由器通过对转换表中的TCP和UDP端口号进行映射来区分不同的会话。 为了配置PAT，执行如下步骤： （1）定义一个标准控制列表来允许那些被转换的地址 Router(config)#access-list access-list-number permit source source-wildcard-mask 二 复用内部全局地址的转换PAT的配置方法 （2）有两种选择方式 第一种：建立动态源转换，指定上一步所定义的访问控制列表（一般为接口的超载） Router(config)#ip nat inside source list access-list-number interface interface overload 第二种：指定用于超载的全局地址（作为一个池） Router(config)#ip nat pool name ip-address {netmask netmask | prefix-length prefix-length} Router(config)#ip nat inside source list access-list-number pool name overload 提示：关键字overload用来启用PAT。 二 复用内部全局地址的转换PAT的配置方法 （3）指定内部接口 Router(config-if)#ip nat inside （4）指定外部接口 Router(config-if)#ip nat outside 二 复用内部全局地址的转换PAT的配置方法 【操作步骤】 路由路A的主要配置如下： interface Ethernet 0 ip address ip nat inside ! interface Ethernet 1 ip address ip nat inside ! interface serial 0 ip address ip nat outside ! ip nat inside source list 1 interface serial 0 overload ! access-list 1 permit 55 access-list 1 permit 55 二 复用内部全局地址的转换PAT的配置方法 【知识链接】 1．PAT的工作过程 内部网络地址PAT的整个过程 二 复用内部全局地址的转换PAT的配置方法 （1）内部主机发起一个到外部主机30的连接。 （2）当路由器接收到以为源地址的第一个数据包时，引起路由器检查NAT映射表： ① 如果NAT没有转换记录，路由器就为作地址转换，并创建一条转换记录。 ② 如果启用了PAT，就进行另外一次转换，路由器将复用全局地址并保存足够的信息以便能够将全局地址转换回本地地址。 （3）路由器用对应的NAT转换记录中全局地址，替换数据包源地址，经转换后，数据包的源地址变为，然后转发该数据包。 二 复用内部全局地址的转换PAT的配置方法 （4）主机30接收到数据包后，将向发送响应包。 （5）当路由器接收到内部全局地址的数据包时，将以内部全局地址及其端口号、外部全局地址及其端口号为关键字查找NAT记录，将数据包的目的地址转换成并转发给。 （6）接改到应答包，并继续保持会话。第1步到第5步将一直重复，直到会话结束。 二 复用内部全局地址的转换PAT的配置方法 2．NAT的优缺点 （1）NAT的优点 ① 所有内部的IP地址对外面的人来说是隐蔽的。因为这个原因，网络之外没有人可以通过指定IP地址的方式直接对网络内的任何一台特定的计算机