网络工程师学习ccna官方幻灯片第19章nat.pptx

第十九章网络地址翻译 NATNAT——网络地址翻译 随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力接入Internet成为当今信息业最为迫切的需求但这受到IP地址的许多限制首先，许多局域网在未联入Internet之前，就已经运行许多年了，局 域网上有了许多现成的资源和应用程序，但它的IP地址分配不符合 Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是 劳神费时的工作其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，要想 在ISP处申请一个新的IP地址已不是很容易的事了NAT（网络地址翻译）能解决不少令人头疼的问题它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换Chapter ActivitiesFrame RelayserviceNAT table Inside Local Inside Global IP IP AddressAddress10.1.1.1166.1.1.1PATCentral siteAsyncSA10.1.1.1AAA serverBRIPRIFrame RelaySA166.1.1.1ISDN/analogWindows 95 PCAsyncModemSmall officeBRIFrame RelayBranch officeNAT 术语NAT 功能NAT 三种类型NAT 术语InsideDA166.1.1.1DBHost BC172.20.7.3DA10.1.1.1SA166.1.1.1Internet10.1.1.2SA10.1.1.1ASimple NAT table10.1.1.1Inside Global Inside Local IP IP AddressAddressBA166.1.1.110.1.1.1DC内部本地地址:私有IP，不能直接用于互连网。内部全局地址：用来代替内部本地IP地址的，对外，或在互联网上是合法的的IP地址。NAT 功能InsideInternet10.1.1.2NAT 功能:内部网络地址转换复用内部的全局地址TCP 负载均衡解决网络地址重叠10.1.1.1NAT tableInside Local Inside Global IP AddressIP Address10.1.1.1196.168.2.210.1.1.2196.168.2.3复用内部的全局地址将一个内部全局地址用于同时代表多个内部局部地址。主要用IP地址和端口号的组合来唯一区分各个内部主机。目前在公司内普遍应用。（如下图）复用内部的全局地址Inside4DA196.168.2.2Host B5310.1.1.3179.20.7.3DA10.1.1.14SA196.168.2.2InternetDA196.168.2.2Host C10.1.1.2179.21.7.312NAT tableSA10.1.1.1Inside Local IP Inside Global IP Protocol10.1.1.1Address: PortAddress: Port10.1.1.1TCP10.1.1.3:1492196.168.2.2:1492TCP10.1.1.2:1723196.168.2.2:1723TCP10.1.1.1:1024196.168.2.2:1024TCP 负载均衡TCP 负载均衡：用于将一台虚拟的主机映射到几台真实的主机上。(如下图)TCP 负载均衡Inside31DA10.1.1.1DA10.1.1.127Host B4510.1.1.1176.20.7.3SA10.1.1.1SA10.1.1.127RealhostsInternet10.1.1.2Host C176.21.7.32NAT tableInside Local IP Inside Global IP Protocol10.1.1.1Address: PortAddress: Port10.1.1.3 TCP10.1.1.1:8010.1.1.127:80VirtualhostTCP10.1.1.2:8010.1.1.127:80TCP10.1.1.3:8010.1.1.127:8010.1.1.127NAT三种类型NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映 射成 外部网络中的某个合法的地址,多用于服务器。而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配 的方法映射到内部网络,多用于网络中的