NP_12 网络地址转换NAT要点.ppt

第十二章网络地址转换（NAT） 教学目标 本章内容 课程议题 NAT概念 NAT概念 什么时候使用NAT 常见实现方式 NAT/NAPT带来的好处 什么是NAT/NAPT NAT/NAPT的术语 NAT/NAPT的术语 课程议题 NAT分类 NAT分类 静态与动态NAT NAT示例 配置静态NAT 示例 配置动态NAT 示例 NAPT配置 静态与动态NAPT NAPT工作原理 配置静态NAPT 配置静态NAPT相关说明 配置动态NAPT 什么时候用NAPT 调整地址转换超时时间 调整地址转换超时时间 NAT的监视和维护命令 课程议题 NAT 功能 复用内部的全局地址 TCP 负载均衡 TCP 负载均衡示例 地址重叠的NAT转换 解决网络地址重叠示例 NAT的注意事项 NAT总结 休息 NAT的功能 NAT 功能： 内部网络地址转换 复用内部的全局地址 TCP 负载均衡 解决网络地址重叠 将一个内部全局地址用于同时代表多个内部局部地址 主要用IP地址和端口号的组合来唯一区分各个内部主机 TCP 负载均衡：用于将一台虚拟的主机映射到几台真实的主机上。 Router(config)#access-list 10 permit host 27 Router(config)#ip nat pool webserver prefix-length 24 type rotary Router(config)#ip nat outside destination list 10 pool webserver Router(config)#interface fasetEthernet 0/0 Router(config-if)#ip address 54 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface fasetEthernet 0/1 Router(config-if)#ip address Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#access-list 10 permit 55 Router(config)#ip nat pool in-out 54 prefix-length 24 Router(config)#ip nat pool out-in 54 prefix-length 24 Router(config)#ip nat inside source list 10 pool in-out Router(config)#ip nat outside source list 10 pool out-in Router(config)#interface fasetEthernet 0/0 Router(config-if)#ip address Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface serial 1/0 Router(config-if)#ip address Router(config-if)#ip nat outside Router(config-if)#end hhy980344@163.com 智能与网络化控制技术研究室 交换今日汗水，路由明朝辉煌 掌握网络地址转换（NAT）的概念 掌握NAT的类型及应用场合 掌握NAT工作原理及配置方法 NAT概述 NAT配置与调试 NAT的功能 NAT概述 地址空间不足带来的问题 注册IP地址空间将要耗尽，而Internet的规模仍在持续增长 随着Internet的增长，骨干互联网路由选择表中的IP路由条目也在增加，这引发了路由选择算法的扩展问题 网络地址转换NAT（Network Address Translation） NAT是一种大型网络中节约注册IP地址数量，并简化IP寻址管理任务的机制。NAT已经标准化并在RFC1613中描述 它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP地址出现在Internet上 它是一种把内部私有网络地址翻译成合法公网IP地址的技术 局域网与Internet互联时，需要使用NAT技术 代理服务器 proxy、ISA、ICS、 wingate、sysgate等 NAT/NAPT(网络地址转换/网络地址端口转换) 路由器、防火墙、核心交换机、服务器 解决地址空间不足的问题； IPv4的空间已