SJYF-CT0408-C1 NAT原理与配置.pptVIP

NAT原理与配置 V1.0 数据用服部 了解NAT的概念及作用 熟悉NAT工作原理 熟悉NAT工作方式 掌握NAT的配置 第一章 网络地址转换NAT 第二章 NAT配置 第一章 网络地址转换NAT 第一节 NAT概述 第二节 NAT工作原理 第三节 NAT工作方式 NAT基本原理 为什么使用NAT？ 使用NAT的优缺点 私有地址和公有地址 第一章 网络地址转换NAT 第一节 NAT概述 第二节 NAT工作原理 第三节 NAT工作方式 NAT工作原理 NAT工作原理 NAT相关概念 第一章 网络地址转换NAT 第一节 NAT概述 第二节 NAT工作原理 第三节 NAT工作方式 NAT工作方式 静态NAT 动态NAT PAT 静态PAT 动态PAT PAT与动态NAT的对比 第二章 NAT配置 第一节 NAT配置方法 第二节 NAT配置示例 第三节 NAT维护与诊断 NAT配置方法 第二章 NAT配置 第一节 NAT配置方法 第二节 NAT配置示例 第三节 NAT维护与诊断 静态NAT配置示例(1) 静态NAT配置示例(2) 动态NAT配置示例 动态NAT配置示例 动态PAT配置示例 动态PAT配置示例 第二章 NAT配置 第一节 NAT配置方法 第二节 NAT配置示例 第三节 NAT维护与诊断 维护诊断命令 NAT老化时间设置 NAT会话数限制 显示地址转换配置 显示NAT的统计信息 NAT日志 NAT日志 动态NAT配置示例： 第一步：在全局配置模式下配置ip nat start，启动NAT功能。 第二步：配置名为dyn-nat的地址池，将合法外部地址段至52 加入地址池。 ip nat pool dyn-nat 54 prefix-length 24 第三步：配置标准ACL，列表号为1，匹配为内网除外其它用户地址网段发出的数据包 access-list 1 deny access-list 1 permit 55 第四步：配置NAT转换语句，将内网的符合ACL 1 的数据包的源地址转换为地址池dyn-nat中的地址。 ip nat inside source list 1 pool dyn-nat 第五步：进入接口配置模式，配置IP地址，指定此接口为NAT的内部接口。 interface fei_1/1 ip address ip nat inside 第六步：进入另一个接口的配置模式，配置IP地址，指定此接口为NAT的外部接口。 interface fei_1/3 ip address 53 ip nat outside ZXR10配置： ip nat start ip nat pool dyn-nat 52 prefix-length 24 ip nat inside source list 1 pool dyn-nat ip nat inside source static ! interface fei_1/1 ip address ip nat inside ! interface fei_1/3 ip address 53 ip nat outside ! acl standard number 1 rule 1 deny rule 2 permit 55 ! 要求： 如图，内网的一台服务器需要以外网IP和外网进行交互，而内网其它用户也需要在访问外网时转换为外网地址，但是此时外网地址只有10个，却需要实现内网几百个用户并发上网。ZXR10 路由器作为NAT路由器，其fei_1/1连接内网服务器，fei_1/3连接外网。 Internet Inside WWW SERVER 外网主机 Outside (内网) (外网) Switch 内网网段：10.10.1.* Router ZXR10配置： ip nat start ip nat pool dyn-nat 0 prefix-length 24 ip nat inside source list 1 pool dyn-nat overload ip nat inside source static ! inte