netscreen网络地址翻译nat方法总结和实验.docVIP

PAGE 1 网络地址翻译方法总结和实验 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc233172408 一、 前言 PAGEREF _Toc233172408 \h 1 HYPERLINK \l _Toc233172409 二、 源网络地址转换(NAT-Src) PAGEREF _Toc233172409 \h 2 HYPERLINK \l _Toc233172410 一.不带DIP PAGEREF _Toc233172410 \h 2 HYPERLINK \l _Toc233172411 二.带DIP PAGEREF _Toc233172411 \h 4 HYPERLINK \l _Toc233172412 一). 1对1映射 PAGEREF _Toc233172412 \h 4 HYPERLINK \l _Toc233172413 二). 1对多映射 PAGEREF _Toc233172413 \h 7 HYPERLINK \l _Toc233172414 三). 多对1 映射 PAGEREF _Toc233172414 \h 9 HYPERLINK \l _Toc233172415 四). 多对多映射 PAGEREF _Toc233172415 \h 10 HYPERLINK \l _Toc233172416 三、 Netscreen防火墙各种地址翻译方法的特点总结 PAGEREF _Toc233172416 \h 14 HYPERLINK \l _Toc233172417 四、 地址翻译方法实验 PAGEREF _Toc233172417 \h 18 HYPERLINK \l _Toc233172418 １. Netscreen防火墙的地址翻译实验环境 PAGEREF _Toc233172418 \h 18 HYPERLINK \l _Toc233172419 ２. Netscreen防火墙的策略地址翻译实验 PAGEREF _Toc233172419 \h 18 HYPERLINK \l _Toc233172420 3.1 由外向内的地址翻译 PAGEREF _Toc233172420 \h 18 HYPERLINK \l _Toc233172421 3.2 由内向外的地址翻译 PAGEREF _Toc233172421 \h 28 HYPERLINK \l _Toc233172422 ３. Netscreen防火墙的接口地址翻译实验 PAGEREF _Toc233172422 \h 33 HYPERLINK \l _Toc233172423 4.1 MIP地址翻译 PAGEREF _Toc233172423 \h 33 HYPERLINK \l _Toc233172424 4.2 VIP地址翻译 PAGEREF _Toc233172424 \h 36 HYPERLINK \l _Toc233172425 ４. 将MIP和VIP用策略地址翻译替代实验 PAGEREF _Toc233172425 \h 39 HYPERLINK \l _Toc233172426 5.1 MIP地址翻译的替代 PAGEREF _Toc233172426 \h 39 HYPERLINK \l _Toc233172427 5.2 VIP地址翻译的替代 PAGEREF _Toc233172427 \h 43 正文 前言 Juniper防火墙的几种常用功能主要是指基于策略的NAT的实现，包括：MIP、VIP和DIP，这三种常用功能主要应用于防火墙所保护服务器提供对外服务。 MIP MIP是“一对一”的双向地址翻译（转换）过程。通常的情况是：当你有若干个公网IP地址，又存在若干的对外提供网络服务的服务器（服务器使用私有IP地址），为了实现互联网用户访问这些服务器，可在Internet出口的防火墙上建立公网IP地址与服务器私有IP地址之间的一对一映射（MIP），并通过策略实现对服务器所提供服务进行访问控制。 VIP  MIP是一个公网IP地址对应一个私有IP地址，是一对一的映射关系；而VIP是一个公网IP地址的不同端口（协议端口如：21、25、110等）与内部多个私有IP地址的不同服务端口的映射关系。通常应用在只有很少的公网IP地址，却拥有多个私有IP地址的服务器，并且，这些服务器是需要对外提供各种服务的。 DIP DIP的应用一般是在内网对外网的访问方面。当防火墙内网端口部署在NAT模式下，通过防火墙由内网对外网的访问会自动转换为防火墙设备的外网端口I