《企业互联网络工程技术课程》第23课.docxVIP

备课纸计网蓝狐班第13周星期四 P.1课题NAT技术课时4课时/班教学目的掌握NAT的工作原理重点NAT的分类的工作原理难点PAT的工作原理教具多媒体课型新授课作业NAT有哪些分类？NAT的作用有哪些？各种NAT技术之间的区别是什么？教后附记备课纸计网蓝狐班第13周星期四 P.2教学过程课时分配教学方法教学内容NAT简介NAT Network Address Translation是指将网络地址从一个地址空间转换为另一个地址空间的行为；一种把内部私有网络地址翻译成合法IP地址的技术。NAT的原理改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换NAT将网络划分为内部网络（inside）和外部网络（outside）公有地址：统一分配保证全球唯一私有地址：在内部网络内自行分配，内部唯一内部全局地址：分配给内部主机以用于NAT处理的地址。内部局部址址：分配给内部设备的地址，私有地址外部局部址址：外部主机呈现在内网中的地址，私有地址外部全局地址：分配给外部网络上主机的IP地址。外部主机的真实地址备课纸计网蓝狐班第13周星期四 P.3课时分配教学方法教学内容NAT的实现方式静态转换Static Nat指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。动态转换Dynamic Nat指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。端口多路复用PAT指改变外出数据包的源端口并进行端口转换，内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。NAT案例分析：R2(config)#ip route R2(config)#access-list 50 permit 55 R2(config)#ip nat inside source static tcp 80 80R2(config)#ip nat inside source list 50 interface F0/1 overloadR2(config)#interface fa 0/0 R2(config-if)#ip nat insideR2(config-if)#interface fa 0/1R2(config-if)#ip nat outside备课纸计网蓝狐班第13周星期四 P.4课时分配教学方法教学内容NAT常见问题：动态地址池中是否有正确的范围的地址动态地址池中是否有重复的地址静态映射的地址与动态地址池中的地址之间是否有重复访问列表是否指明了要转换的正确地址，是否漏掉一些地址，是否包括了一些不该包括的地址是否指明了正确的内部和外部接口NAT总结:优点：节省IP地址，能够处理地址重复的情况，增加了灵活性，消除了地址重新编号，隐藏了内部的IP地址。缺点：增加了延迟，丢失了端到端IP的跟踪过程，不能够支持一些特定的应用程序（如MSN5.0以下版本），需要更多的内存来储存一个NAT表，需要更多的CPU来进行处理NAT的过程。NAT的一些不足由于NAT对IP和TCP/UDP报文的处理，使得一些服务在使用上会出现异常信头的checksum需要重新计算 IPSec等加密服务由于不能让NAT修改Ip报头，所以会工作异常 ICMP报文被修改 DNS解析时需要静态的NAT FTP需要服务器打开被动模式，并采用PASV传送文件