NAT详解看了你就懂.pdfVIP

NAT Inside outside e f1/0 s1/0 IL OL IG OG NAT 相关术语解释： ”local” 和 ”global” 的含义， Local 是对内网设备看到的，无论是 inside local 还是 outside local; global 是对外网设备看到的 Inside local 内部本地地址（内部主机的实际地址，一般为私有地址） Inside global 内部全局地址（内部主机经NAT 转换后去往外部的地址，是ISP 分配的合法IP 地址） Outside local 外部本地地址（外部主机由NAT 设备转换后的地址，一般为私有地址，内部主机访问该外部主机时， 认为它是一个内部的主机而非外部主机） Outside global 外部全局地址（外部主机的真实地址，互联网上的合法IP 地址） NAT 前是LOCAL 部分，NAT 后是GLOBAL 部分 NAT 的基本原理： 拿家庭上网来说就是将私有内网地址转换为ISP 提供的ip 地址，以便能访问internet， 如图 三台PC 共享一个外网IP 地址访问internet 专业些说就是：ILIG 之间的映射，OL—OG 之间的映射 NAT 有三种 1 ILIG 对应的语法：ip nat inside source IL IG （90% 以上的都是这种NAT 转换） inside source 有两层含义 : a，inside 是指对inside 部分进行翻译 （Inside local 到 Inside global ） b，source 是指以inside 部分为源进行翻译 2 IGIL 对应的语法：ip nat inside destination IG IL inside destination 有两层含义：a，inside 是指对inside 部分进行翻译 （Inside global 到Inside local ） b，destination 是指以inside 部分为目的进行翻译 3 OGOL 对应的语法：ip nat ouside source OG OL ouside source 有两层含义： a，outside 是指对outside 部分进行翻译（outside global 到outside local ） b，source 是指以outside 部分为源进行翻译 注：NAT 转换是在outside 口执行的，数据包进入inside 口后先执行路由选择 nat 实例 实验环境如图， 实验要求：配置NAT 和静态路由实现在R1 上telnet 某一地址时出现 R4，即R1 telnet 上R4 由图可知R1，R4 的IP 地址完全相同，如何才能实现R1 telnet 上R2？还有192.168.1.1 和192.168.4.1 这两个地址有 什么作用，又是如何 “变”出来的？ 解题的思路：根据数据包在NAT 前和NAT 后的源IP 和目的IP 进行分析 在NAT 前 （即R1 到R2 这段）数据包的sip ：192.168.0.1 ，那目标ip 呢？可以写为192.168.0.1 （R4 的ip ）吗？当 然不行，R1 会认为数据包是发给自己，R4 不可能收得到。那怎么办，我们可以假设一个地址，假设NAT 前数据包 的目标地址是192.168.4.1 （代表远端的R4）。同理NAT 后的数据包没有源ip，我们可以假设为192.168