计算机网络基础11章-NA.pptxVIP

第11章 网络地址转换（NAT）第一页，共二十七页。 学习目标通过本章的学习，希望您能够：掌握网络地址转换（NAT）的概念掌握NAT工作原理及配置方法掌握NAPT工作原理及配置方法第二页，共二十七页。 本章内容NAT概述地址空间不足带来的问题NAT的用途NAT术语配置NATNAT的工作过程配置NAT配置NAPTNAPT的工作过程配置NAPT验证和诊断NAT转换NAT的注意事项第三页，共二十七页。 课程议题NAT概述第四页，共二十七页。 NAT概念NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT的典型应用是将使用私有IP地址（RFC 1918）的园区网络连接到Internet第五页，共二十七页。 地址空间不足带来的问题注册IP地址空间将要耗尽，而internet的规模仍在持续增长随着internet的增长，骨干互联网路由选择表中的IP路由数据也在增加，这引发了路由选择算法的扩展问题NAT是一种节约大型网络中注册IP地址并简化IP寻址管理任务的机制，NAT已经标准化并在RFC1613中描述。第六页，共二十七页。 NAT的用途解决地址空间不足的问题；IPv4的空间已经严重不足私有IP地址网络与公网互联；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16非注册IP地址网络与公网互联；建网时分配了全局IP地址－但没注册网络改造中，避免更改地址带来的风险第七页，共二十七页。 NAT术语术语定义内部本地IP地址分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有地址空间。内部全局IP地址内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全局惟一的地址空间，通常是ISP提供的。外部全局IP地址外部网络中的主机的IP地址，通常来自全局可路由的地址空间。外部本地IP地址在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址空间。简单转换条目将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。扩展转换条目将一个IP地址和端口对映射到另一个IP地址和端口（通常被称为端口地址转换）对的转换条目。第八页，共二十七页。 NAT术语NAT转换包括多种不同类型，并可用于多种目的静态NAT：按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。动态NAT：将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。超载（Overloading）NAT：动态NAT的一种实现形式，利用不同端口号将多个内部IP地址转换为一个外部IP地址，也称为PAT、NAPT或端口复用NAT。第九页，共二十七页。 课程议题配置NAT第十页，共二十七页。 NAT的工作过程静态NAT第十一页，共二十七页。 NAT的工作过程动态NAT第十二页，共二十七页。 配置NAT配置静态内部源地址转换指定一个内部接口和一个外部接口配置静态转换条目Router(config-if)#ip nat { inside | outside } Router(config)#ip nat inside source static local-ip { interface interface | global-ip } 第十三页，共二十七页。 配置NAT配置静态端口地址转换指定一个内部接口和一个外部接口配置静态转换条目Router(config-if)#ip nat { inside | outside } Router(config)#ip nat inside source static { tcp | udp } local-ip local-port { interface interface | global-ip } global-port第十四页，共二十七页。 配置NAT配置动态NAT指定一个内部接口和一个外部接口定义IP访问控制列表定义一个地址池Router(config-if)#ip nat { inside | outside } Router(config)#access-list access-list-number { permit | deny }Router(config)#ip nat pool pool-name start-ip end-ip