网络工程网络方案的实施地址转换技术及其实现.ppt

第十二节课 网络方案的实施－地址转换技术及其实现 本讲内容提要 摘 要 NAT概述 NAT是对IP分组报头的源地址或目标地址修改为管理员分配的不同地址 通常NAT作用在网关路由器上，让内网主机可共享一个公有地址访问internet,从而解决IP地址匮乏的问题。 NAT概述 1. NAT典型工作在存根网络的边缘 2. 边界路由器执行NAT功能，将内部私有地址转换成公网可路由的地址。 NAT 地址类型 NAT 地址类型 Inside Local address (内部本地地址 )： 内网中的IP地址，可以是私用地址 Inside Global address (内部全局地址)： 注册的IP地址(由NIC提供)，对外部展示的内部地址。 Outside Local address (外部本地地址)： 在内部网络看到的一个外部主机的IP地址。 它不必是一个注册地址，只保证从内部可到达即可。 Outside Global address (外部全局地址)： 由主机所有者分配的IP地址。通常是注册的合法地址。 NAT的分类及工作原理 NAT的类型 静态NAT：内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。多用于内网的服务器。 动态NAT：为内部网络的主机动态分配预先定义的NAT池（外部的合法地址段）中的合法地址。多用于内部网络中的工作站。 超载NAT(PAT)：把内部地址映射到外部网络的一个IP地址的不同端口上。 NAT的类型 静态NAT 静态地址转换将Inside local与Inside Global进行一对一的转换 ，通常端口号并不做转换 并不能节约IP地址 外部用户能够主动访问内网的主机 主要用于让外部用户能够访问内部的服务器 静态NAT的实现 (config)#interface e0 (config-if)#ip adddress (config-if)#ip nat inside (config)#interface s0 (config-if)#ip address (config-if)#ip nat outside (config)#ip nat inside source static (config)#ip nat inside source static 用show ip nat transaction or debug ip nat 命令测试 (config)#interface e0 (config-if)#ip adddress (config-if)#ip nat inside (config)#interface s0 (config-if)#ip address (config-if)#ip nat outside (config)#ip nat inside source static tcp 80 80 (config)#ip nat inside source static tcp 23 23 NAT的类型 动态NAT 动态NAT将Inside local与地址池中的IP地址临时进行一对一的转换 ，通常端口号也不做转换 能一定程度上节约IP地址 外部用户不能够主动访问内网的主机 要先定义地址池 (config)#interface e0 (config-if)#ip adddress (config-if)#ip nat inside (config)#interface s0 (config-if)#ip address (config-if)#ip nat outside (config)#ip nat inside source list 1 pool hello (config)#access-list 1 permit 55 (config)#ip nat pool hello 1.1.1. 3 netmask NAT的类型 PAT的工作原理 端口地址转换PAT PAT将多个Inside local与地址池中的IP地址临时转换 ，通常端口号也做转换 能大大节约IP地址 外部用户不能够主动访问内网的主机 要先定义地址池 一个地址通常可以进行4000个转换 (config)#interface e0 (config-if)#ip adddress (config-if)#ip nat inside (config)#interface s0 (config-if)#ip address (conf