网络地址转换（NAT）幻灯片课件.ppt

计算机网络实验 网络地址转换（NAT）;概述;NAT的优缺点;三种类型的NAT;静态NAT;在上图中，内部网络有三个真实主机，IP地址分别是10.1.1.1、10.1.1.2、10.1.1.3 ，虚拟主机则只有一个是10.1.1.127。外部用户对内部的真实主机访问时，NAT路由器会截获访问的数据包，以循环方式把目的地址转换为对应的真实主机上，这样就可以完成内部真实主机（服务器）的TCP负载均衡。; 以上图为例，具体的转换过程如下： （1）外部网络用户主机B（IP地址为172.20.7.3）发起与虚拟主机（内部全局地址）10.1.1.127的连接。此时数据包中的源地址为外部本地地址172.20.7.3，目的地址为虚拟主机地址10.1.1.127。 （2）当路由器接收到连接请求数据包时，创建一个内部网络中真实主机（如10.1.1.1）进行关联的新的NAT转换条目。 （3）NAT路由器把连接请求的数据包中的目的地址用真实主机的本地地址进行替换（源地址不变），然后继续发送连接请求数据包。 （4）内部网络中真实主机10.1.1.1接收到这个连接请求数据包，并发出一个应答数据包。应答数据包中的源地址是内部真实主机本地地址（10.1.1.1），目的地址为外部网络主机B的IP地址（172.20.7.3）。 （5）当NAT路由器接收到这个应答数据包后，使用内部本地地址和端口号，以及外部地址和端口号作为关键字在NAT表中进行查找。找到后把应答包中的源地址转换成虚拟主机地址（内部全局地址）进行替换（目的地址不变），继续转发应答数据包。直接外部网络用户收到应答数据包。 NAT路由器一直重复这样的转换过程，只是下一次转换时虚拟主机所对应的内部主机本地地址可能不是10.1.1.1，有可能是10.1.1.2或者10.1.1.3 。显然这是一个动态NAT转换过程。;PAT工作原理;1、用户机的 TCP/IP 协议产生一个包含以下在 IP 和 TCP 或者 UDP 标头中的数值的 IP 数据包： ? 目标IP地址：157.60.0.1 ? 源IP地址： 192.168.0.99 ? 目标端口：80 ? 源端口：1025 ;静态NAT配置;全局配置模式下配置静态NAT映射 R1(config)#ip nat inside source static 192.168.1.1 172.46.2.4 R1(config)# ip nat inside source static 192.168.1.2 172.46.2.5 配置NAT内部接口 #interface FastEthernet0/0 #ip address 192.168.1.254 255.255.255.0 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address 172.46.2.1 255.255.255.0 # ip nat outside # encapsulation ppp 配置路由;验证： #debug ip nat查看地址翻译的过程 #show ip nat translations可以查看NAT表 Pro Inside global Inside local Outside local Outside global --- 172.46.2.5 192.168.1.2 --- --- --- 172.46.2.4 192.168.1.1 --- ---;动态NAT配置;R1配置： 全局配置模式下：配置动态NAT转换的地址池 ip nat pool abc 172.46.2.10 172.46.2.100 netmask 255.255.255.0 全局配置模式下：配置PAT映射 ip nat inside source list 1 pool abc 全局配置模式下：配置允许动态NAT转换的内部地址范围 access-list 1 permit 192.168.1.0 0.0.0.255 配置NAT内部接口 #interface FastEthernet0/0 #ip address 192.168.1.254 255.255.255.0 #ip nat inside 配置NAT外部接口 # interface Serial0/0 # ip address 172.46.2.1 255.255.255.0 # ip nat outside # encapsul