第11章-网络地址转换(NAT).pptVIP

网络地址转换（NAT） 主要内容 了解什么是网络地址转换及其作用 掌握NAT的分类 熟练掌握各类NAT的配置方法 一、NAT概述 NAT是一个IETF标准，允许一个机构以一个地址出现在Inetrnet上。NAT技术使得一个私有网络可以通过Internet注册IP连接到外部世界，位于inside网络和outside网络中的NAT路由器在发送数据报之前，负责把内部IP地址翻译成外部合法的IP。NAT将每个局域网节点的IP转换成一个合法的IP地址，反之亦然。它也可以应用到防火墙技术中，把个别IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还可以帮助网络超越地址的限制，合理地安排网络中的公有Internet地址和私有IP地址的使用。 NAT的主要作用是： 节约全局地址的使用； 增强网络的安全性。 在Internet上的路由器（ISP的路由器）由拒绝所有来自Internet的内部专有地址通过的配置，所以使用内部专用地址的数据包不能直接在Internet上传送。 NAT的类型有： 1.静态NAT(static address translation) 在静态NAT中，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址。静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail、FTP服务器等可以为外部用户提供的服务，这些服务器的IP必须采用静态地址转换，以便外部用户可以使用这些服务。 2.动态NAT(dynamic address translation) 动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。 3.PAT（port address translation) PAT则是把内部地址映射到外部网络的IP地址的不同端口上，从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的。一个全局地址可以最多与65535个内部地址建立映射。 二、与NAT有关的术语 （1）本地局部地址：通常是内部网络主机使用的保留地址,如图中的和。 （2）本地全局地址：内部网络主机访问外部网络（Internet）或者被外部网络访问时使用的合法地址。通常通过路由器映射分配，如图中的。 （3）外部局部地址：外部网络主机的IP地址，不一定是合法地址，通常是使用的保留地址,如图中的和。 （4）外部全局地址：外部网络主机使用的合法的地址，通常由路由器映射分配，如图中的和。 （5）内部转换换接口：用户定义的连接内部网络的路由器接口。在各种类型的NAT配置中都需要定义。 （6）外部转换换接口：用户定义的连接外部网络的路由器接口。在各种类型的NAT配置中都需要定义。 （7）简单转换入口：一个IP地址到另一个IP地址的映射。 （8）扩展转换入口：一个IP地址和传输层接口到另一个IP地址和传输层接口的映射。 注意：简单转换和扩展转换入口都是逻辑的而非物理的入口 三、各种NAT的配置方式 1.静态NAT的配置方式 （1）指定转换的局部地址与全局地址，还可在传输层接口间也进行转换： Router(config)#ip nat inside source static [tcp|udp] 内部局部地址[传输层接口] 内部全局地址[传输层接口] //这种格式用于内部网络使用地址转换供外部网络访问，如发布web服务等。 而Router(config)#ip nat outside source static [tcp|udp] 外部全局地址[传输层接口] 外部局部地址[传输层接口] //这种格式用于外部网络的地址和内部网络的地址有重叠的时候 （2）指定连接内部网络接口： Router(config)#int e0 Router(config-if)#ip add ip-address netmask Router(config-if)#ip nat inside （3）指定连接外部网络接口： Router(config)#int s0 Router(config-if)#ip add ip-address netmask //与要转换的内部全局地址可以相同，也可以不同，可以是在同一网段，也可以不是 Router(config-if)#ip nat outside 2.动态NAT配置方式 （1）定义地址池 Router(config)#ip nat pool 地址池名 起始全局IP地址 结束全局IP地址