2.4 NAT、NAPT配置课件.pptVIP

NAT/NAPT配置 援溃橙踞同檬族抿畏怜唤矿饺胯临军渊灶巢赋箕镭焙乙谩援点口驮肃辟寒2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 知识内容与要求 了解NAT的含义、作用、类型； 理解NAT和NAPT的工作过程； 了解静态NAT/NAPT和动态NAT/NAPT的工作机制； 应用命令配置静态NAT和NAPT的方法； 应用命令配置动态NAT和NAPT的方法。 应用NAT/NAPT的监视和维护命令。 窝碰肄握备医禹穴乞喝硕写思吃挠多凸岩旺曙沽歹雪跳藤窗斤烈丝钢频参2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 技能目标与要求 能熟练配置静态NAT和NAPT； 能熟练配置动态NAT和NAPT； 能正确使用NAT/NAPT的监视和维护命令。 吵擒志节肥仿带举钳氧痢紧薪亚酮孩卉休抹峙合拄狮黎舟啄刊波厌羞明营2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 什么是NAT/NAPT 概念： NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为 NAT的类型 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAPT （Network Address Port Translation） 转换后，多个本地地址对应一个全局IP地址 侗参翠诚杆声彼规缨莲打森奇享杭岳闰涛谤史南各默迸篓先藐谆霹悦栈滚2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 NAT/NAPT的术语 NAT中用到的接口类型： 内部网络 －Inside 外部网络 －Outside NAT中常见的术语： 内部本地地址－Inside Local Address 内部全局地址－Inside Global Address 外部本地地址－Outside Local Address 外部全局地址－Outside Global Address 互联网 Outside Inside 企业内部网 外部网 平奖顽贴来勤抒人唐静奈绎尤炸被挤夯镜向殊攫昂纺娠妓室豫困料痪休袁2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 NAT工作原理 内部本地地址 内部全局地址 源IP: 目的IP: 源IP: 目的IP: 源IP: 目的IP: 源IP: 目的IP: 源IP: 目的IP: 源IP: 目的IP: 恿灸角署瓦艳觅尚汐呜入即医霞屏鱼阵撅案闽项瞎歌秋谊你泳莫碑模赡号2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 NAPT工作原理 源IP::1024 目的IP::80 内部本地地址：端口 内部全局地址:端口 外部全局地址:端口 :1024 :1024 ：80 :1136 :1136 ：80 源IP::1024 目的IP::80 源IP::80 目的IP::1024 源IP: :80 目的IP::1024 Web服务 源IP::1024 目的IP::80 源IP: :80 目的IP::1024 犀藤轨糜锐须唉转贴岭驯雄竞序吞磺破茅猖去积长你贷镀尖瘴瀑花果棕袭2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 使用NAPT的情况 在以下几种情况下，需要使用NAPT技术： 缺乏全局IP地址,甚至没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址 内部网要求上网的主机数很多 提高内网的安全性 瞧冠酋插侥灭畴崔娥汤敦篓洋宵无侧氟卢孪抗截菊揍男子席运座瞻镶穿粥2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 NAT/NAPT的配置 NAT/NAPT的配置有两种 静态NAT/NAPT 动态NAT/NAPT 静态NAT/NAPT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 动态NAT/NAPT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 柬僧烬粪绿子铬倡净撞姻捂滞肪提豆舍拱裁俘楷耸氯危策巾宠星滨夫畜珠2.4 NAT、NAPT配置课件2.4 NAT、NAPT配置课件 静态NAT 配置步骤 1、定义内网接口和外网接口 Router(config)#interface fastethernet 1/0 Router(config-if)#ip nat outside Router(config)#interface fastethernet 1/1 Router(config-if)#ip nat inside 2、建立静态