数据通信课件14.IPOC3052C11ZXR10NAT扩展IP地址幻灯片.pptVIP

Purpose: This figure describes how to verify your NAT configuration output. Emphasize: The upper output box displays the typical NAT table. The lower output box displays the NAT table with overloading. Note: When looking at the IP NAT translations, you may see many translations from the same host to the same host at the destination. This is typical of many connections to the Web. Purpose: This figure describes how to clear your NAT entries from the translation table. Emphasize: The “*” clears all entries from the NAT table. Both output boxes in the figure show how the NAT table looks before and after translations are cleared. Scaling IP Addresses with NAT NAT———网络地址翻译 随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力。 接入Internet成为当今信息业最为迫切的需求。 但这受到IP地址的许多限制。 首先，许多局域网在未联入Internet之前，就已经运行许多年了，局域网上有了许多现成的资源和应用程序，但它的IP地址分配不符合Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是劳神费时的工作 其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，要想在ISP处申请一个新的IP地址已不是很容易的事了。 NAT（网络地址翻译）能解决不少令人头疼的问题。 它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。 其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换。 Chapter Activities Windows 95 PC Modem Branch office ISDN/analog Small office Central site Frame Relay Frame Relay service PRI BRI BRI Frame Relay Async AAA server Async SA SA Inside Local IP Address Inside Global IP Address NAT table PAT NAT 术语 NAT功能 NAT三种类型 NAT 术语 Internet Inside Inside Local IP Address Simple NAT table Inside Global IP Address Host B A C B A B D SA DA SA DA 内部本地地址:私有IP，不能直接用于互连网。 内部全局地址：用来代替内部本地IP地址的，对外，或在互联网上是合法的的IP地址。 NAT 功能 Inside Local IP Address NAT table Inside Global IP Address NAT 功能: 内部网络地址转换 复用内部的全局地址 TCP 负载均衡 解决网络地址重叠 Internet Inside 复用内部的全局地址 将一个内部全局地址用于同时代表多个内部局部地址。 主要用IP地址和端口号的组合来唯一区分各个内部主机。 目前在公司内普遍应用。（如下图） 复用内部的全局地址 :1723 :1024 NAT table :1723 :1024 :23 :23 TCP TCP :1723 :1492 :23 TCP Internet Inside Host B 1 3 SA DA SA DA 4 5 2 Host C DA 4 Inside Global IP Address: Port Outside Global IP Address: Port Protocol Inside Local IP Address: Port TCP 负载