RCNA-11_常见网络故障分析及处理-v2.0.pptVIP

* 内部源地址NAPT配置也有两种情况： 1）内部源地址静态NAPT，当你内部主机需要对外部网络提供服务，而又缺乏全局地址，或者就没有申请全局地址，就可以考虑配置静态NAPT，静态NAPT的内部全局地址可以是路由器外部(Outside)接口的IP地址，也可以是向CNNIC申请来的地址； 2）内部源地址动态NAPT，允许内部所有主机可以访问外部网络，动态NAPT的内部全局地址可以是路由器外部(Outside)接口的IP地址，也可以是向CNNIC申请来的地址。 * 动态NAPT 要配置内部源地址动态NAPT，在全局配置模式中执行以下命令： 第一步 Red-Giant(config)#ip nat pool address-pool start-address end-address {netmask mask | prefix-length prefix-length} 定义全局IP地址池，对于NAPT，一般就定义一个IP地址 第二步 Red-Giant(config)#access-list access-list-number permit ip-address wildcard 定义访问列表，只有匹配该列表的地址才转换 第三步 Red-Giant(config)#ip nat inside source list access-list-number {[ pool address-pool] | [interface interface-type interface-number]} overload 定义源地址动态转换关系 第四步 Red-Giant(config)# interface interface-type interface-number 进入接口配置模式 第五步 Red-Giant(config-if)#ip nat inside 定义接口连接内部网络 第六步 Red-Giant(config)# interface interface-type interface-number 进入接口配置模式 第七步 Red-Giant(config-if)#ip nat outside 定义接口连接外部网络 NAPT可以使用地址池中的IP地址，也可以直接使用接口的IP地址。一般来说一个地址就可以满足一个网络的地址转换需要，一个地址最多可以提供64512个NAT地址转换。如果地址不够，地址池可以将多定义几个地址。 * 该案例主要是对NAT及NAPT的理解，掌握NAPT的应用，能够正确判断及排除在做网络地址转换时的问题及故障。 * 案例四 某企业网无法访问Internet * 网络拓扑 R2614 S2126G S2126G Internet S0 Fa 0 Fa 1 Web Server Mail Server * 故障现象 配置完成后，内部私网PC已可以访问Mail和Web Server，但访问公网时，却只有少数几台PC可以正常上网。 * 部分配置 interface FastEthernet1 ip address ip nat inside interface Serial0 ip address 52 ip nat outside ip nat pool sss 6 7 netmask 40 ip nat inside source list 1 pool sss ip classless ip route access-list 1 permit any * 解决分析过程 Red-Giant#show ip nat translations verbose Pro Inside global Inside local Outside local Outside global tcp 6:2063 5:2063 :23 :23 create 00:00:19, use 00:00:10, left 00:09:49, flags: extended Red-Giant# * NAT的类型 NAT 静态NAT 动态NAT NAPT 静态NAPT 动态NAPT * 静态与动态NAT 静态NAT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 动态NAT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 * 什么时候用NAPT 缺乏全局IP地址 甚至没有专门申请的全局IP地址，只有一个连接ISP的全局IP地址 内部网要求上网的主机数很多 提高内网的安全性 * 静态与动态NAPT 静态NAPT 需要向外网络提供信息服务的主机 永久的一对一“IP地址 + 端口”映射