何为NAT.ppt

利用NAT扩展网络 学习目标 在 Cisco 路由器上配置 NAT。包括说明 NAT 和 NAT 过载的主要功能与运作，说明 NAT 的优点和缺点，配置 NAT 和 NAT 过载以节省网络的 IP 地址空间，配置端口转发，以及检验 NAT 配置和排查 NAT 故障。 目录 7.1 公用和私有IP编址 7.2何谓 NAT 7.3使用 NAT 的利弊 7.4配置静态 NAT 7.5配置动态 NAT 7.6配置 NAT过载 7.7检验 NAT 和 NAT 过载 7.1 公用和私有IP编址 7.2何谓 NAT？ 何谓 NAT？ 7.2何谓 NAT？ 7.2何谓 NAT？ NAT 如何工作？ 7.2何谓 NAT？ NAT 如何工作？ 7.2何谓 NAT？ NAT 如何工作？ 7.2何谓 NAT？ NAT 如何工作？ 7.2何谓 NAT？ NAT 如何工作？ 7.2何谓 NAT？ NAT 转换有两种类型 7.2何谓 NAT？ NAT 过载 7.2何谓 NAT？ NAT 过载 7.2何谓 NAT？ 下一可用端口 7.2何谓 NAT？ 下一可用端口 7.2何谓 NAT？ NAT 与 NAT 过载之间的区别 7.3使用 NAT 的利弊 7.4配置静态 NAT 7.4配置静态 NAT 7.5配置动态 NAT 7.5配置动态 NAT 7.6配置 NAT过载 7.6配置 NAT过载 7.6配置 NAT过载 7.6配置 NAT过载 7.7检验 NAT 和 NAT 过载 7.7检验 NAT 和 NAT 过载 7.7检验 NAT 和 NAT 过载 7.7检验 NAT 和 NAT 过载 7.7检验 NAT 和 NAT 过载 7.7检验 NAT 和 NAT 过载 总结 NAT与NAT过载的关键特征和运作过程 NAT的优缺点 配置NAT与NAT过载 配置端口转发 检验NAT的配置 NAT配置故障排除 show ip nat translations 命令的输出显示NAT 分配的详细情况。在该命令中增加 verbose 可显示关于每个转换的附加信息，包括创建和使用条目的时间长短。 该命令显示所有已配置的静态转换和所有由流量创建的动态转换。 检验 NAT 和 NAT 过载 show ip nat statistics 命令显示以下信息：活动转换总数、NAT 配置参数、池中的地址数量以及已分配的地址数量。 转换条目默认超时时间为 24 小时，在全局配置模式下使用 ip nat translation timeouttimeout_ seconds 命令可重新配置超时时间。 检验 NAT 和 NAT 过载 要在超时之前清除动态条目，请使用 clear ip nat translation 全局命令。 可以具体指定删除哪一转换，也可以使用 clear ip nat translation * 全局命令清除表中的全部转换，如本例所示。 检验 NAT 和 NAT 过载 NAT 和 NAT 过载配置的故障排除 NAT 和 NAT 过载配置的故障排除 步骤 1. 根据配置，清楚地确定应该实现什么样的 NAT。这可能会揭示出配置问题。 步骤 2. 使用 show ip nat translations 命令检验转换表中转换条目是否正确。 步骤 3. 使用 clear 和 debug 命令检验 NAT 是否如预期一样工作。检查动态条目被清除后，是否又被重新创建出来。 步骤 4. 详细审查数据包传送情况，确认路由器具有移动数据包所需的正确路由信息。 使用 debug ip nat 命令显示关于被路由器转换的每个数据包的信息，检验 NAT 功能的运作。 ? 2006 Cisco Systems, Inc. All rights reserved. Cisco Public ITE 1 Chapter 6 * ? 2006 Cisco Systems, Inc. All rights reserved. Cisco Public ITE I Chapter 6 * ? 2006 Cisco Systems, Inc. All rights reserved. Cisco Public BSCI Module 6 * * 思科网络技术学院理事会. 思科网络技术学院理事会. * 所有公有 Internet 地址都必须在所属地域的相应 Internet 注册管理机构 (RIR) 注册。 与公有 IP 地址不同，私有 IP 地址是保留的数值块，任何人均可以使用。 NAT 就像大办公室中的前台接待员。客户拨打您办公室的总机号码，这是客户知道的唯一号码。 NAT 有很多用途，但最主要的用途是让网络能使用私有 IP 地址以节省 IP 地址。NAT 将不可路由的私有内部地址转换成可路