网络管理骨干教师培训.pptVIP

NATNAT概述NAT是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT技术使一个私有网络可以通过Internet注册IP连接到外部世界，位于Inside网络和Outside网络中的NAT路由器在发送数据包之前，负责把内部IP地址翻译成外部合法的IP地址。NAT将每个局域网节点的IP地址转换成一个合法的IP地址，反之亦然。它也可以应用到防火墙技术中，把个别IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还可以帮助网络超越地址的限制，合理地安排网络中的公有Internet地址和私有IP地址的使用。NAT有3种类型：静态NAT、动态NAT和端口地址转换（PAT）。1.静态NAT在静态NAT中，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。2.动态NAT动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。3.PATPAT则是把内部地址映射到外部网络的IP地址的不同端口上，从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的。静态NAT配置

步骤1：配置路由器R1提供NAT服务R1(config)#ipnatinsidesourcestatic//配置静态NAT映射R1(config)#ipnatinsidesourcestaticR1(config)#interfaceg0/0R1(config)#ipnatinside//配置NAT内部接口R1(config)#interfaces0/0/0R1(config)#ipnatoutside//配置NAT外部接口R1(config)#routerripR1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#network（2）配置2：配置路由器R2R2(config)#routerripR2(config-router)#version2R2(config-router)#noauto-summaryR2(config-router)#networkR2(config-router)#network

debugipnat该命令可以查看地址翻译的过程。在PC1和PC2上ping（路由器R2的环回接口），此时应该是通的，路由器R1的输出信息如下：R1#debugipnat*Mar402;02;12.779;NAT*;s=-，d=[20240]*Mar402;02;12.779;NAT*;s=，d=-[14435]......*Mar402;02;12.779;NAT*;s=-，d=[25]*Mar402;02;12.779;NAT*;s=，d=-[25]以上输出表明了NAT的转换过程。首先把私有地址””和””分别转换成公网地址””和””访问地址””，然后回来的时候把网地址””和””分别转换成私有地址””和””。showipnattranslations该命令用来查看NAT表。在静态映射时，NAT表一直存在。R1#showipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal------------------以上输出表明了内部全局地址和内部局部地址的对应关系。【术语】内部局部（InsideLocal）地址：在内部网络使用的地址，往往是RFC1918地址；内部全部（InsideGlobal）地址：用来代替一个或多个本地IP地址的、地外的、向NIC注册过的地址；外部局部（OutsideLocal）地址：一个外部主机相对于内部网络所用的IP地址，不一定是合法的地址；外部局部（OutsideGlobal）地址：外部网络主机的合法IP地址。动态NAT

验步骤（1）步骤1：配置路由器R1提供NAT服务R1(config)#ipnatpool