NAT原理-学习课件.pptxVIP

Oracle·WDPe·WDP OSI参考模型与TCP/IP模型 Oracle 高校大数据课程系列 本 课 目 标 NAT原理 不同类型NAT区别 NAT使用 NAT概述 NAT种类 配置NAT NAT概述 NAT Network Address Translation 用于解决企业网使用私有地址上公网的问题 在边界由NAT设备转换数据包中的IP地址 NAT设备优缺点 优点 节省公有地址 对外隐藏地址，提供安全性 缺点 转换延迟和设备压力 无法执行端到端跟踪 影响特定的应用 NAT组网常用术语1 私网地址 公网地址 10.0.0.1 HostA 10.0.0.254/24 198.76.28.1/24 HostB 10.0.0.2 Internet Server 198.76.29.4/24 地址池 198.76.28.11 198.76.28.12 …… 198.76.28.20 Internet NAT设备 公有地址、私有地址 公有地址 需要申请，在全球范围内唯一 私有地址 任何组织都可以任意使用私有地址空间 私有地址在Internet上无法路由 如果采用私有地址的网络需要访问Internet，必须在出口处部署NAT设备 公司A 10.0.0.0/8 公司B 10.0.0.0/8 公司C 10.0.0.0/8 私有地址范围： 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 Internet NA组网常用术语2 内部/外部：主机相对于NAT设备的物理位置 本地/全局：用户相对于NAT设备的位置或视角。 NAT概述 NAT种类 配置NAT NAT实现方式 根据转换地址的对应关系 NAT方式 只转换IP报文头中的IP地址，在地址之间建立一对一映射 PAT方式 Port Address Translation 采用“IP地址＋端口”的映射方式进行地址转换,利用TCP/UDP协议的端口号区分不同的主机，建立多对多的映射关系。 Basic NAT cd ~/experiment/libs/ java -jar $KV_HOME/lib/kvstore.jar kvlite -port 9001 -admin 9002 10.0.0.1 HostA RTA 10.0.0.254/24 198.76.28.1/24 HostB 10.0.0.2 Internet Server 198.76.29.4/24 地址池 （198.76.28.11～20） Internet 10.0.0.2 198.76.28.12 NAT table Inside Address 10.0.0.1 198.76.28.11 Global Address 内部地址与外部地址建立一对一的映射关系 NAPT NAT table 10.0.0.1 HostA RTA 10.0.0.254/24 198.76.28.1/24 10.0.0.2 Internet Server 198.76.29.4/24 地址池 （198.76.28.11～20） Internet 采用“IP地址＋端口”的映射方式进行地址转换,建立多对多的映射关系。 Easy IP NAT设备直接使用出接口的IP地址作为转换后的源地址 不用预先配置地址池 工作原理与普通NAPT相同，是NAPT的一种特例 适用于拨号接入Internet或动态获得IP地址的场合 NAT概述 NAT种类 配置NAT NAT配置步骤1 配置接口及路由，解决连通性. 定义NAT设备的内外口 int F0/0 ip nat inside -----定义内口 int F0/1 ip nat outside-------定义外口 C. 定义NAT地址池 ip nat pool test 202.112.192.1 202.112.192.9 netmask 255.255.255.0 NAT配置步骤2 配置访问控制列表 Access-list 1 permit 172.16.10.0 0.0.0.255---------定义允许转换的内部主机 B. 定义转换方法及转换关联关系 Router（config）# ip nat inside source list ACL号 pool pool-name -----定义动态nat Router（config）# ip nat inside source static local-address port global-address port permint-inside-----定义静态nat 课后实验 在之前学习到得静态路由中，我们