NAT_和策略路由.ppt

配置基于策略的路由选择 match命令 match ip address { access-list-number | name } [ …access-list-number | name ] 参数 描述 access-list-number | name 标准访问控制列表或扩展访问控制列表的编号或名称，用于匹配入站报文。如果指定了多个访问列表，则与任一个列表匹配就算匹配。 min 最小报文长度（三层报文的长度） max 最大报文长度（三层报文的长度） 配置基于策略的路由选择 set命令 set ip next-hop ip-address […ip-address ] set ip next-hop set interface set ip default next-hop set default interface set ip tos set ip precedence 在接口上配置策略路由 ip policy route-map route-map 连接两家ISP时使用基于策略的路由选择 连接两家ISP时使用基于策略的路由选择 根据目标地址使用基于策略的路由选择 根据目标地址使用基于策略的路由选择 * * 第三页PPT为本章内容总纲，用于表述本章要讲解的议题。 “本章内容”使用30磅黑体，黑色，加阴影； 正文占位符固定页面位置中不变； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5。 页面中图片大小、位置、版式不得更改。 * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 * 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 * 提问时间PPT，本页为本章PPT的结束页，本页出现课程进入提问与回答阶段。 “QA”大小、形状与位置不得改变 网络出口设计 网络技术应用网 网络技术应用网 本章内容 NAT背景 NAT术语 静态NAT 动态NAT NAPT 处理地址空间重叠的网络 TCP负载均衡 配置NAT 使用策略路由 配置基于策略的路由选择 策略路由示例 课程议题 NAT 为什么使用NAT？ 使用单个IP地址支持基本的TCP负载分配 没有足够的全局唯一的IP地址供网络中的主机用来连接到internet 更换internet服务提供商后，需要对网络进行重新编址 合并两个使用重叠地址空间的内部网络 NAT实施 NAT优点： 节省公共地址 可减少编址方案重叠的情况发生 将私有网络转化成公网时，无需要重新进行编址 NAT缺点： NAT会增加延迟 无法进行端到端的IP跟踪 NAT使某些在有效负载中使用IP地址的应用无法运行 NAT术语 内部/外部：IP主机相对于NAT设备的物理位置。 本地/全局：用户相对于NAT设备的位置或视角。 NAT术语 参数 描述 内部本地IP地址 分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有地址空间。 内部全局IP地址 内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全局惟一的地址空间，通常是ISP提供的。 外部全局IP地址 外部网络中的主机的IP地址，通常来自全局可路由的地址空间。 外部本地IP地址 在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址空间。 简单转换条目 将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。 扩展转换条目 将一个