全套课件：互联与组网技术.ppt

动态NAT原理 动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。 动态NAT中创建两个地址集，内部局部地址池用于存放需要转换的内部地址，内部全局地址池定义这些地址被转换成什么。 当内部网络中有数据包发送到外网时，路由器检查数据包源地址并将其与内部局部地址池比较。若有匹配条目则用于进行转换的内部全局地址池将被确定，然后它从全局地址池中选择一个当前没有分配给内部设备的地址。 最后，路由器将此条目添加到地址转换表中。若没有匹配条目，地址转换将不会进行。 动态地址转换基本配置步骤 1.在全局设置模式下，定义内部合法地址池，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换 2.创建源内部全局IP地址池。指定的地址池名称引用从命令ip nat inside source list转换而来的内部地址。 3.指定连接网络的内部、外部端口。 7.8.5 PAT 动态NAT和静态NAT的地址转换都只能是一对一的映射。故而，当有n台具有内部私有IP地址的主机且它们需要同时访问外部网络时，内部全局地址池就需要有n个地址，这个问题是不能容忍的，所以仅仅通过动态NAT和静态NAT是不够的。端口地址转换PAT可以很好的解决此问题。 虽然使用PAT后所有经过地址转换