53网络地址转换.pptxVIP

课件制作人：谢希仁;课件制作人：谢希仁;课件制作人：谢希仁;课件制作人：谢希仁;NAT的原理示意图;NAT的3种实现方式;对于网络地址转换的理解核心在于搞清楚NAT术语中所提到的四个地址。事实上，所有的地址转换工作就是在对这四个地址进行反复的变化。因此下面的例子用十分形象和生活化的内容来解释了四个地址之间的关系。 注释：?自有网络：归自己管理，进行IP规划的网络?私有主机：属于自有网络的主机 四个术语的内容：?inside local(内部本地地址)?inside global(内部全局地址)?outside local(外部本地地址)?outside global(外部全局地址);对于这四个地址的解释如下： inside local(内部本地地址)：在自有网络中分配给私有主机的地址，一般情况下该地址是RFC1918中定义的私有地址。inside local地址的特点是只会出现在自有网络中并且一定是给私有主机使用的。 inside global(内部全局地址)：私有主机在非自有网络中使用的地址，通常情况下inside global地址是从合法的全局统一可寻址空间中分配的地址，也就是通常所说的共有IP。inside global地址的特点是只会出现在非自有网络中并且一定是给私有主机使用的。;outside local(外部本地地址)：非私有主机在自有网络内表现出来的IP地址。该地址是自有网络的管理员为本网络以外的设备所准备的用于在自有网络内使用的 IP地址。outside local地址的特点是只会出现在自有网络内但是是供给非私有主机使用的。 outside global(外部全局地址)：非私有主机在自有网络以外的区域使用的IP地址，是非私有主机所在网络的管理员负责管理个分配的。outside global地址的特点是不会出现在自有网络中而且不是给私有主机使用，不归自有网络的管理员负责。;为便于理解采用如下例子：?inside local自己在家里穿的拖鞋?inside global自己上班时穿的皮鞋?outside local别人到家里访问给朋友准备的拖鞋?outside global别人的鞋，随便是他的拖鞋或是皮鞋 Inside：自己，outside：别人，local：自己家，global：外面，IP地址：鞋。 inside local就是自己在家里活动的时候肯定需要穿拖鞋，可以看出来这种鞋不会穿在别人脚上，而且不会在家里以外的地方去穿。 inside global就是自己出门时要穿的皮鞋，这个皮鞋是给自己穿的，而且一定不会在家里穿而是要在外面穿。 ;outside local就是别人来家里访问的时候自己给这个客人准备的拖鞋，因此不会出现在外面，而且也不会是自己穿。 outside global别人的鞋，无论是拖鞋还是皮鞋反正不会出现在自己家里，也不会是自己穿。 所以insdie local地址一般都是私有地址，inside global地址多数情况下是公有地址但是在解决地址交叉问题时也可能是私有地址，outside local地址并不固定，因为只是外部主机在自有网络的代表所以私有和公有地址都可以，outside global地址和自己没有任何关系所以私有或公有地址也都可以。;NAT的术语 (单向NAT);NAT的术语 (双向NAT);NAT的术语 (双向NAT);NAT的优缺点;支持的业务类型和应用;5.3.2 NAT配置;（1）静态NAT配置;第一步： 设置外部端口 Router(config)#interface serial 0/0 Router(config-if)#ip address 61.159.62.129 255.255.255.248 第二步 ：设置内部端口 Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address 192.168.100.1 255.255.255.0 第三步： 在内部本地和内部合法地址之间建立静态地址转换 Router(config)#ip nat inside source static 192.168.100.2 61.159.62.130 Router(config)#ip nat inside source static 192.168.100.3 61.159.62.131 …… 第四步：在内部和外部端口上启用NAT Router(config)#interface serial 0/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 0/0 Rout