9、学习资料一_网络出口设计.ppt

连接两家ISP时使用基于策略的路由选择 连接两家ISP时使用基于策略的路由选择 根据目标地址使用基于策略的路由选择 根据目标地址使用基于策略的路由选择 课程议题 总结 总结 NAT技术的提出是为了解决目前IPv4地址匮乏的问题。 在NAT术语中，将网络分为内部和外部。内部通常是企业内部网络，外部通常是指公有网络，典型的就是Internet。 NAT转换包括多种类型，它们之间的操作方式存在一些差别。 策略路由是一种对数据进行操纵的工具，它可以使我们根据自己的意愿或者网络中的不同需求对数据的传输路径进行操作。 通过使用route-map，我们可以根据报文的源地址、目的地址、协议类型、报文长度等元素对报文进行匹配，然后设置相应的策略。 * * 第三页PPT为本章内容总纲，用于表述本章要讲解的议题。 “本章内容”使用30磅黑体，黑色，加阴影； 正文占位符固定页面位置中不变； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5。 页面中图片大小、位置、版式不得更改。 * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 * 该页为PPT正文部分 议题：为本页PPT的总结性语句，尽量使用概括性的少数文字表述。 使用30磅黑体，黑色，加阴影。 正文：分为标题和正文两部分。 占位符位于PPT白色部分最中央； 标题分为一级标题和二级标题 一级标题字数不要太多，长度不要超过两行； 一级标题使用21磅黑体，加阴影，暗红色；左对齐，项目编号统一；行距1.5； 二级标题使用18磅华文细黑，加阴影，蓝色；行距1.3； 同级标题表示前后步骤时，项目符号采用编号表示； 正文使用16磅华文细黑，黑色。 单页只有一行文字或图片的注释文字使用18磅华文细黑，加阴影，蓝色；行距1.3； * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 * 该页本章PPT每项议题首页，用于表述本议题的主题。每项议题的开始都要使用本页 “课程议题”使用30磅黑体，黑色，加阴影。 一级标题为“本章内容”的一级标题，位于红色部分最中央，使用28磅黑体，白色，加粗，加阴影。 注： 本页适合长度较短的一级标题。 * 提问时间PPT，本页为本章PPT的结束页，本页出现课程进入提问与回答阶段。 “QA”大小、形状与位置不得改变 第九章 网络出口设计 本章内容 NAT背景 NAT术语 静态NAT 动态NAT NAPT 处理地址空间重叠的网络 TCP负载均衡 配置NAT 使用策略路由 配置基于策略的路由选择 策略路由示例 课程议题 NAT 为什么使用NAT？ 使用单个IP地址支持基本的TCP负载分配 没有足够的全局唯一的IP地址供网络中的主机用来连接到internet 更换internet服务提供商后，需要对网络进行重新编址 合并两个使用重叠地址空间的内部网络 NAT实施 NAT优点： 节省公共地址 可减少编址方案重叠的情况发生 将私有网络转化成公网时，无需要重新进行编址 NAT缺点： NAT会增加延迟 无法进行端到端的IP跟踪 NAT使某些在有效负载中使用IP地址的应用无法运行 NAT术语 内部/外部：IP主机相对于NAT设备的物理位置。 本地/全局：用户相对于NAT设备的位置或视角。 NAT术语 参数 描述 内部本地IP地址 分配给内部网络中的主机的IP地址，通常这种地址来自RFC 1918指定的私有地址空间。 内部全局IP地址 内部全局IP地址，对外代表一个或多个内部本地IP地址，通常这种地址来自全局惟一的地址空间，通常是ISP提供的。 外部全局IP地址 外部网络中的主机的IP地址，通常来自全局可路由的地址空间。 外部本地IP地址 在内部网络中看到的外部主机的IP地址，通常来自RFC 1918定义的私有地址空间。 简单转换条目 将一个IP地址映射到另一个IP地址（通常被称为网络地址转换）的转换条目。 扩展转换条目 将一个IP地址和端口对映射到另一个IP地址和端口（通常被称为端口地址转换）对的转换条目。 NAT术语 静态NAT：按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方