17第十六课：NAT 思科认证网络助理工程师CCNA培训PPT资料.ppt

* NAT产生原因 首先，许多企业内网私自分配了ISP已经注册过的IP地址,在访问INTERNET网时必然会造成无法访问。其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，IPV4的地址不足的问题日益严重。其三，内部私网地址对外部公网应该为不可见。 NAT（网络地址翻译）在一定程度上缓解了这种矛盾。它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的公网IP地址，在Internet上使用。 NAT功能通常被集成到路由器、防火墙、ADSL MODEM或者单独的NAT设备中。NAT技术经常被应用到小区宽带或者网吧中。 简 单 实 例 主机A: 主机B: 互联网注册地址 网络A 网络B INTERNET S= D= S= D= NAT静态表 — inside outside S= D= S= D= NAT术语 内部本地地址: 局域网内网地址。即：私网地址 内部全局地址: 局域网内网可使用的对外INTERNET公网地址。 外部本地地址: 外部网络进入内网被转译后的地址 外部全局地址: 外部网络拥有的INTERNET公网地址。 NAT应用的几种方式 1：静态源地址NAT 2：动态内部源地址NAT－全局地址池 3：动态内部源地址NAT－全局地址复用 4：重叠地址转换 5：目的地址轮流转换 6： PAT 主机A: 主机B: 互联网注册地址 互联网注册地址 网络A 网络B INTERNET S= D= S= D= S= D= NAT静态表 — 1: 静态源地址NAT NAT静态表 — S= D= S= D= S= D= 静态源地址NAT配置 Router a: Ip nat inside source static Int e0 Ip add Ip nat inside ---- 连接内网 Int s0 Ip add Ip nat outside ---- 连接外网 Router b: Ip nat inside source static Int e0 Ip add Ip nat inside ---- 连接内网 Int s0 Ip add Ip nat outside ---- 连接外网 静态NAT运行结果 从主机A ()ping 主机B() 在路由器A使用debug ip nat命令： NAT: s= ，d= NAT*: S=,d= 在路由器B使用debug ip nat命令： NAT: s= d= NAT*: S= d= 2：动态内部源地址NAT－全局地址池 主机B: 内部全局地址池 － 网络A 网络B INTERNET routerA 动态内部源地址NAT配置实例 RouterA: Ip nat pool global netmask Ip nat inside source list 1 pool global Int e0 Ip add Ip nat inside Int s0 Ip add Ip nat outside Access-list 1 permit ip 55 3: 动态内部源地址NAT－全局地址复用 主机B: 内部全局地址池 － 网络A 网络B INTERNET routerA 动态内部源地址NAT－全局地址复用配置实例 RouterA: Ip nat pool global netmask Ip nat inside source list 1 pool global overload Int e0 Ip add Ip nat inside Int s0 Ip add Ip nat outside Access-list 1 permit ip 55 动态内部源地址NAT－全局地址复用运行结果 从内网任意一台机器PING 主机B ,NAT过程如下 routera# sh ip nat translation Pro insideglobal insidelocal outsidelocal outsideglobal Icmp : 9 :4 Icmp :10 :5 Icmp :1