CCNA培训NAT概念及配置.ppt

NAT概念及配置 目标 完成本章学习之后，具备下列能力： 识别NAT怎样解决地址受限制的问题，以及如何运作 NAT的配置 NAT的验证 背景 随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力，接入Internet成为当今信息业最为迫切的需求，但这受到IP地址的许多限制。 首先，许多局域网在未联入Internet之前，就已经运行许多年了，局域网上有了许多现成的资源和应用程序，但它的IP地址分配不符合Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是劳神费时的工作 其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，要想在ISP处申请一个新的IP地址已不是很容易的事了。 为什么要用NAT 必须连接Internet但是没有合法的全局地址 连接到新的ISP而必须重新更改原有的IP地址号码 两个intranet互联时有相同的地址 支持基本的load sharing NAT———网络地址翻译 它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。 其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换。 NAT 术语 NAT功能 NAT三种类型 NAT 术语 内部本地地址:私有IP，不能直接用于互连网。私有地址：A类 10.0.0.0 B类 172.16.0.0 - 172.31.0.0  C类 192.168.0.0 内部全局地址：用来代替内部本地IP地址的，对外，或在互联网上是合法的的IP地址。 NAT 功能 NAT 功能: 内部网络地址转换 复用内部的全局地址 TCP 负载均衡 解决网络地址重叠 复用内部的全局地址 将一个内部全局地址用于同时代表多个内部局部地址。 主要用IP地址和端口号的组合来唯一区分各个内部主机。 复用内部的全局地址 TCP 负载均衡：用于将一台虚拟的主机映射 到几台真实的主机上 解决网络地址重叠 NAT三种类型 NAT有三种类型：静态NAT（Static NAT）、NAT池（Pooled NAT）和端口NAT（PAT） 其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址--多用于服务器。 而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络--多用于网络中的工作站 PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。 静态NAT的配置 interface Ethernet0 ip address 172.16.1.1 255.255.255.0 ip nat inside（指定内部接口） ! interface Serial0 ip address 200.1.1.1 255.255.255.0 ip nat outside （指定外部接口） ! ip nat inside source static 172.16.1.3 200.1.1.1 (内外IP地址间的静态映射) ip classless ip route 0.0.0.0 0.0.0.0 200.1.1.2 －－ 访问Internet时配置 动态NAT 的配置 动态NAT 复用的配置 NAT的验证 NAT的排错 清除NAT Translation Entries Purpose: This figure describes how to verify your NAT configuration output. Emphasize: The upper output box displays the typical NAT table. The lower output box displays the NAT table with overloading. Note: When looking at the IP NAT translations, you may see many translations from the same host to the same host at the destination. This is typical of many connections to the Web. * * * * 第七课 Outside 10.1.1.1 10.1.1.2 Inside Internet NAT 边界路由 SA 192.168.2.2 SA 10.1.1.1 Internet Inside 10.1.1.1 Inside Local IP Address 10.1.1.2 1