任务12 网络接入中的 NAT技术.ppt

局域网接入Internet 任务12 网络接入中的NAT技术 学习目标 网络地址含义 NAT技术 NAT配置 问题1 企业网内部使用私网地址，现申请了几个公网地址 要求： 在共网上发布Web服务器，使得外网用户能访问该Web服务器 问题2 地址耗尽与网络地址转换 NAT NAT NAT转换类型 静态NAT(StaticNAT) 一个本地地址对应一个全局地址 动态NAT (PooleNAT) 定义一个合法的全局地址池 一个本地地址对应全局地址池中的一个地址 网络地址端口转换PAT (Port-LevelNAT) 多个本地地址对应一个全局地址 NAT转换类型 1.静态NAT 内部主机地址被永久地一对一映射成到外部主机地址 NAT转换类型 2.动态NAT 定义一个合法的ip地址池 内部主机使用地址池中的公网地址来映射 NAT转换类型 3.网络地址端口转换NAPT 端口复用的特征是内部多个私有地址通过不同的端口被映射到一个公网地址 NAT应用的优缺点 地址转换的优点： 节省了公共合法IP地址 能够处理地址重复的情况 增加了灵活性，消除了地址重新编号 隐藏了内部的IP地址，提高了网络安全性 地址转换的缺点： 每条连接增加了延迟 故障排除更加困难 并非所有应用都能使用地址转换 路由器中NAT的实现 定义需要进行转换的特征数据 定义地址转换的入口和出口 定义在转换条件满足时，进行转换的方式 具体内容参阅教材 问题1 企业网内部使用私网地址，现申请了几个公网地址 要求： 在共网上发布Web服务器，使得外网用户能访问该Web服务器 1、静态NAT配置实例 指定连接外网的外部端口： ip nat outside 指定连接内网的内部端口 ip nat inside 在内部本地地址与内部合法地址之间建立静态地址转换 ip nat inside source static 内部本地地址 全局合法地址 静态NAT配置实例 定义内接口 interface f0/0 ip nat inside 定义外接口 interface s0/0 ip nat outside 建立静态地址转换 ip nat inside source static 192.168.1.2 12.12.12.4 静态NAT配置实例 在R2上进行如下配置： 定义内接口 interface f0/0 ip nat inside 定义外接口 interface s0/0 ip nat outside 建立静态地址转换 ip nat inside source static 192.168.1.2 12.12.12.4 静态NAT配置实例 检查配置结果 在pc1上执行ping操作 ping 12.12.12.4 在R2上查看转换结果 查看转换的统计信息 show ip nat translations 查看活跃的转换信息 debug ip nat 清除NAT转换表中所有的动态地址转换条目 clear ip nat translation * 静态NAT配置验证 问题2 2、动态NAT配置实例 1、指定连接外网的外部端口： ip nat outside 2、指定连接内网的内部端口 ip nat inside 动态NAT配置实例 在R1上进行如下配置： 1、指定连接外网的外部端口 interface s0/0 ip nat outside 2、指定连接内网的内部端口 interface f0/0 ip nat inside 动态NAT配置实例 动态NAT配置验证 动态NAT配置深入研究 如果我们已经用完地址池中的地址，将发生什么事情？ 3、网络地址端口转换NAPT配置 在R1上进行如下配置： 1、指定连接外网的外部端口 interface s0/0 ip nat outside 2、指定连接内网的内部端口 interface f0/0 ip nat inside 3、网络地址端口转换NAPT配置 PAT配置验证验证 * * 学习完本任务，应该能够掌握： 某企业网络的一部分 某企业网络的一部分 企业网内部使用私网地址，现申请了几个公网地址 要求： 企业内网用户能访问外网 IP地址（IPv4） Class A：1-126 Class B：128-191 Class C：192-223 在目前的网络连接中，企业申请到的IP地址都很有限，不能满足内网用户每个终端分配的需要。 IPv6逐步替代IPv4 在现有的IPv4中保留部分地址供内网使用，所有内网用户都可以反复使用这部分地址，但不可以在公网上被路由。 NAT技术 私有地址： 公网地址必须被注册 私有地址被保留，并可以被任何人反复使用。 NAT技术 网络地址转换或网络地址翻译，