计算机网络技术中的NAT-2.ppt

网络地址转换 概述 NAT最初的目的是允许把私有IP地址映射到外部网络的合法IP地址，以减缓可用IP地址空间的消耗。 位于inside网络和outside网络中的NAT路由器在发送数据包之前，负责把内部IP地址翻译成外部合法的IP地址。 通过NAT技术也可以把个别IP地址隐藏起来，起到保护内部网络设备的作用。 NAT的优缺点 三种类型的NAT 静态NAT 动态NAT 复用(PAT) 静态NAT 内部网络中的某台主机都被永久映射成外部网络中的某个合法IP地址。 内部网络私有地址(内部本地地址)和内部合法的IP地址之间是一一对应关系。 如果内部网络有Email、www、FTP服务器等可以为外部用户提供服务，那么这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 动态NAT 动态NAT首先定义合法地址池，然后采用动态分配的方法映射到内部网络。 动态NAT是动态一对一的映射。 必须保证有足够的真实IP(合法IP)以保证内部网络中发起Internet连接的每个用户都能分配到合法IP PAT(NAT复用) 它映射多个私有的IP地址到单独一个真实的IP地址，通过使用不同的端口，从而实现多对一的映射。 通过使用PAT可实现上千个用户仅仅通过一个全球IP地址连接到因特网。 PAT工作原理 例如: 一个小型办公网络使用 /24 作为企业内部网络地址，并且其 Internet 网络服务提供商分配的单一公用IP地址为。当此小型内部网中一台内部私有地址为 9 的客户访问 IP 地址为 的网站服务器时，工作过程如下： 静态NAT配置 全局配置模式下配置静态NAT映射 R1(config)#ip nat inside source static R1(config)# ip nat inside source static 配置NAT内部接口 #interface FastEthernet0/0 #ip address 54 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address # ip nat outside # encapsulation ppp 配置路由 验证： #debug ip nat查看地址翻译的过程 #show ip nat translations可以查看NAT表 Pro Inside global Inside local Outside local Outside global --- --- --- --- --- --- 动态NAT配置 R1配置： 全局配置模式下：配置动态NAT转换的地址池 ip nat pool abc 0 00 netmask 全局配置模式下：配置动态NAT映射 ip nat inside source list 1 pool abc 全局配置模式下：配置允许动态NAT转换的内部地址范围 access-list 1 permit 55 配置NAT内部接口 #interface FastEthernet0/0 #ip address 54 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address # ip nat outside # encapsulation ppp 配置路由 PAT配置 R1配置： 全局配置模式下：配置动态NAT转换的地址池 ip nat pool abc 00 00 netmask 全局配置模式下：配置动态NAT映射 ip nat inside source list 1 pool abc overload 全局配置模式下：配置允许动态NAT转换的内部地址范围 access-list 1 permit 55 配置NAT内部接口 #interface FastEthernet0/0 #ip address 54 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address # ip nat outside # encapsulation ppp 配置路由 Router#sh ip nat translation Pro Inside global Inside local Outside local Outside global icmp 00:1723 :1723 :80