现代通信网实验十-路由器NAT实验.pptxVIP

NAT地址转换

内容1、电信网实验??程控交换系统概述及CENTREX群用户数据配置信令的概念及局间数据配置2、以太网实验????家庭及小型办公网络接入及双绞线的制作以太网原理、组网技术及以太网交换机基本操作VLAN概念、工作原理及交换机VLAN基本配置交换机链路聚合实验、交换机STP实验3、IP网实验????路由器基本原理及静态路由实验OSPF基本原理及OSPF路由基本实验ACL访问控制列表NAT地址转换4、下一代网络实验???NGN局数据配置H.323协议原理及H.323用户终端配置IAD用户数据配置实验2022/4/3XianUniversityofPostsandTelecommunications

本章学习目标?掌握NAT的原理及配置?了解NAT的概念及其作用?了解NAT的工作原理和过程?掌握在路由器上配置NAT的方法

为什么使用NAT?InsideOutsideSA199.188.2.2SA10.1.1.110.1.1.1InternetNATborder10.1.1.2router?提供内网对Internet的访问?网络安全保护技术?节省IP地址?在内部局域网提供外部网络服务

使用NAT的优点与缺点优点缺点节省合法地址引入延迟灵活连接INTERNET丧失端到端的IP跟踪能力维持局域网的私密性，因为内部IP地址是不公开的一些特定应用可能无法正常工作2022/4/3XianUniversityofPostsandTelecommunications

私有地址和公有地址192.168.1.1Internet192.168.1.1私有地址范围：10.0.0.0-172.16.0.0-192.168.0.0-10.255.255.255172.31.255.255192.168.255.2552022/4/3XianUniversityofPostsandTelecommunications

NAT工作原理CInside199.168.2.2DADHostBDA177.20.7.310.1.1.110.1.1.2InternetB10.1.1.1SAA199.168.2.2SA10.1.1.1SimpleNATtableInsideLocalIPInsideGlobalAddressIPAddressAB10.1.1.210.1.1.1199.168.2.3199.168.2.2

NAT工作原理2:路由器将数据报的源地址从10.0.0.1,3345改为138.76.29.7,5001,更新NAT地址表NAT转换表1:主机10.0.0.1向128.119.40.186,80发送数据报WANsideaddrLANsideaddr138.76.29.7,500110.0.0.1,3345…………S:10.0.0.1,3345D:128.119.40.186,8010.0.0.1S:138.76.29.7,500112D:128.119.40.186,8010.0.0.410.0.0.2138.76.29.7S:128.119.40.186,80D:10.0.0.1,33454S:128.119.40.186,80D:138.76.29.7,500134:路由器将数据报的目的地址138.76.29.7,5001改为10.0.0.1,334510.0.0.33:返回信息到达目的地:138.76.29.7,4/3XianUniversityofPostsandTelecommunications

NAT工作方式InsideInternet10.1.1.210.1.1.1?NAT工作方式:NATtable–一对一转换内部局部地址–一对多超载（Overloading）InsideLocalInsideGlobalIPAddressIPAddress内部全局地址10.1.1.110.1.1.2199.168.2.2199.168.2.3

一对一转换Inside4199.168.2.2DA10.1.1.353SAHostB10.1.1.1DA177.20.7.3199.168.2.2Internet10.1.1.210.1.1.1SA12NATtableInsideLocalInsideGlobal10.1.1.1IPAddressIPAddress10.1.1.310.1.1.210.1.1.1199.168.2.4199.168.2.3199.168.2.2

一对多转换Inside4199.