网络地址转换NAT.pptVIP

第9章网络地址转换NAT;9.1NAT概述;局域网专用IP地址;使用私有地址的本卷须知：

私有地址不需要经过注册就可以使用，这导致这些地址是不唯一的。所以私有地址只能限制在局域网内部使用，不能把它们路由到外网中去。;R1;NAT根本原理;NAT类型;2、NAT池〔动态NAT〕：

将多个合法IP地址统一的组织起来，构成一个IP地址池，当有主机需要访问外网时，就分配一个合法IP地址与内部地址进行转换，当主机用完后，就归还该地址。

对于NAT池，如果同时联网用户太多，可能出现地址耗尽的问题。;3、PAT〔端口NAT〕：

使用端口多路复用技术，将多个内部地址映射为一个合法地址，用不同的端口号区分各个内部地址。这种方法只需要一个合法IP地址。

路由器支持的PAT会话数是有限制的，所以使用PAT的局域网，其网络的规模不应该太大。;4、复用NAT池〔复用动态NAT〕：

将多个合法IP地址构成一个NAT池，??用复用技术映射其中的地址，每个地址有可以对应多台主机，各主机用端口进行区分。

复用NAT池是NAT池和PAT技术的结合，可用于大规模的局域网。;5、TCP负载均衡：

如果一个效劳器的访问量非常大，我们通常会建立多台映像效劳器对访问进行分流。从外部来看，这些效劳器的IP地址相同，NAT设备会把多个对效劳器的访问映射到不同的效劳器上，实现负载均衡。;常用NAT设备;9.2NAT的配置;静态NAT;例：

Router(config)#

Router(config)#

Router(config)#interfacee0

Router(config-if)#ipnatinside

Router(config-if)#interfaces0

Router(config-if)#ipnatoutside;配置完成后，从外网来看，PC1的IP地址是200.10.1.5，PC2的IP地址是200.10.1.6，各计算机都可用此IP地址访问PC1和PC2。

用showipnattranslation命令可查看活泼的转换。〔静态NAT始终是活泼的〕

用showipnatstatistics命令可查看转换的统计信息。

静态NAT是一直存在的，管理员可以用“no”命令删除静态NAT条目。;NAT池〔动态NAT〕;1、建立IP地址池

Router(config)#ipnatpool地址池名字起始IP结束IPnetmask子网掩码;2、设定被转换的地址范围：

被转换的地址范围使用标准访问控制列表进行定义。

比方：被转换的地址是形如192.168.*.*/24的地址，那么可定义：

Router(config)#

说明：这里定义的ACL不是用于数据过滤的，它只是用于指定参与NAT转换的私有地址范围的。所以，我们不必把它用在一个接口上。;3、建立被转换的地址和地址池间的关系：

Router(config)#ipnatinsidesourcelistACL表号pool地址池名字;4、指定NAT转换的入口和出口：

Router(config)#interface内部接口

Router(config-if)#ipnatinside

Router(config)#interface外部接口

Router(config-if)#ipnatoutside;例：;R1(config)#

R1(config)#

R1(config)#ipnatinsidesourcelist30poolippool

R1(config)#interfacef0/0

R1(config-if)#ipnatinside

R1(config-if)#interfaces0/0

R1(config-if)#ipnatoutside;复用NAT池;复用NAT池的配置方法与NAT池的配置方法根本相同，只是：

Router(config)#ipnatinsidesourcelistACL表号pool地址池名字overload

在上面的命令中加上overload关键字表示使用端口复用技术。;PAT;PAT的配置方法可以使用复用NAT池的配置方法，只要建立一个起始地址和结束地址相同的NAT池就行了。

也可以不建立NAT池，用以下命令进行配置：

R1(config)#

R1(config)#ipnatinsidesourcelist30interfaces0/0overload

R1(config)#interfacef0/0

R1(config-if)#ipnatinside

R1(config-if)#interfaces0/