NATPAT和代理服务器集成.ppt

NAT/PAT配置;地址转换出现的背景

NAT的工作原理

NetworkAddressTranslation，网络地址转换

NAT实现方式

静态转换〔StaticTranslation〕

动态转换〔DynamicTranslation〕

端口多路复用〔PortAddressTranslation，PAT〕;NAT包含4类地址

NAT的转换条目

简单转换条目

扩展转换条目

;静态转换和动态转换

;PAT

;NAT的优点

节省公有合法IP地址

处理地址重叠

增强灵活性

平安性

NAT的缺点

延迟增大

配置和维护的复杂性

不支持某些应用，可以通过静态NAT映射来防止;NAT路由器平台配置;;将内网地址、静态转换为合法的外部地址、，以便访问外网或被外网访问

;设置外部端口的IP地址：

设置内部端口的IP地址：

建立静态地址转换

;在内部和外部端口上启用NAT

配置默认路由

;;NAT;将内部地址～转换为合法地址～，以便访问Internet

;设置外部端口的IP地址：

设置内部端口的IP地址：

;;将内部网络地址～转换为合法的地址，以便访问Internet

;设置外部端口的IP地址：

设置内部端口的IP地址：

;;复用路由器外部接口地址;定义内部访问列表

定义合法的IP地址池

由于直接使用外部接口地址，所以不再定义IP地址池

设置复用动态IP地址转换

在内部和外部端口上启用NAT，以及配置默认路由

与静态NAT配置相同

;验证NAT的配置;默认情况下

UDP超时值：5分钟

DNS超时值：1分钟

TCP超时值：24小时

更改超时时间配置

;;常见问题

ACL阻止转换后的流量

进行地址转换的ACL不全

overload参数漏配

不对称路由问题

动态地址池IP地址范围配置错误

动态地址池与静态转换地址重叠

Inside和outside接口配置错误

;NAT故障的排除

检查物理设备和NAT配置

通过show命令查看NAT的各种信息

通过debugipnat命令跟踪NAT操作

;NAT硬件防火墙配置;在硬件防火墙上启用NAT控制;nat[(if_name)]nat_idaddress[netmask][dns][[tcp]tcp_max_conns[emb_limit][norandomseq]]][udpudp_max_conns];global命令;routeif_nameip_addressnetmaskgateway_ip[metric];fw1(config)#names

fw1(config)#name172.16.0.2bastionhost

fw1(config)#name10.0.0.11insidehost;配置例子;配置例子;配置例子;END