DCNE15.网络地址转换(NAT).pptVIP

Internet SA 1 DA 5 2 NAT转换 DA 30 4 SA 30 3 外部主机 外部主机 29 协议 内部用局部IP地址 内部用全局IP地址 外部用全局IP地址 TCP 30 TCP 31 TCP 34 NAT转换表 动态NAT配置4-4 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 Internet 局域网 -254/24 PC2 PC1 S0:2 PC1 和 PC2 可以直接使用 S0接口的IP 地址作为地址转换后的公用IP地址 端口转换配置5-1 * * * 自己用的拖鞋代表内部局部地址,给别人用的拖鞋代表外部局部地址; 自己用的皮鞋代表内部全局地址,别人穿的皮鞋代表外部全局地址; * * * * * * * * 外部地址为自动获得时，指定到一个外部的接口上 * * * 网络地址转换(NAT) 网络地址转换概述4-1 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 网络地址转换概述4-2 局域网 PC2 PC1 Internet 网络地址转换概述4-3 IP: Port:3010 地址转换 IP: Port:3000 IP 数据包 IP: Port:3000 IP: Port:3010 网络地址转换概述4-4 NAT的3种实现方式 静态转换 动态转换 端口转换 使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址 NAT的术语2-1 NAT的术语2-2 外部主机B 外部主机C internet NAT 主机A 1 2 3 4 SA= DA＝ 1 内部局部地址 外部局部地址 主机A发出的包 SA= DA= 经过路由器转换的包 2 内部全局地址 外部全局地址 经过路由器转换的包 SA= DA= 4 外部局部地址 内部局部地址 SA= DA= 外部主机B返回的包 3 外部全局地址 内部全局地址 NAT的优缺点 NAT的优点 节省公有合法IP地址 处理地址交叉 增强灵活性 安全性 NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用 SA DA SA 1 DA 5 2 NAT转换表 4 3 协议 内部用局部IP地址 内部用全局IP地址 外部用全局IP地址 TCP :23 外部主机B 外部主机C 转换LAN内部地址 Internet 协议 内部用局部IP地址 内部用全局IP地址 外部用全局IP地址 TCP :1492 :1492 :23 TCP :1723 :1723 :23 TCP :1024 :1024 :23 复用LAN的内部地址 SA DA SA 1 DA 5 2 NAT转换表 4 3 外部主机B 外部主机C Internet NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主机能做NAT 3、决定采用什么公有地址，静态或地址池 4、指定地址转换映射 5、在内部和外部端口上启用NAT NAT配置 静态NAT配置3-1 Internet NAT外部端口 NAT内部端口 内部网络 -/24 29 将内部网络地址-, 转换为合法的外部地址30-34 第一步： 设置外部端口 Router_config#interface serial 0/0 Router_config_s0/0# ip address 29 48 第二步 ：设置内部端口 Router_config#interface FastEthernet 0/0 Router_config_s0/0# ip address 第三步： 在内部本地和内部合法地址之间建立静态地址转换 Router_config#ip nat inside source static 30 Router_config#ip nat inside source static 31 第四步：在内部和外部端口上启用NAT Router_config#interface serial 0/0 Router_config_s0/0# ip nat outside Router_config#interface ethernet 0/0 Router_config_e0/0# ip nat inside 静态NAT配置3-2 静态NAT配置3-3 Internet S