- 1、本文档共59页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第9章网络地址转换NAT;9.1NAT概述;局域网专用IP地址;使用私有地址的本卷须知:
私有地址不需要经过注册就可以使用,这导致这些地址是不唯一的。所以私有地址只能限制在局域网内部使用,不能把它们路由到外网中去。;R1;NAT根本原理;NAT类型;2、NAT池〔动态NAT〕:
将多个合法IP地址统一的组织起来,构成一个IP地址池,当有主机需要访问外网时,就分配一个合法IP地址与内部地址进行转换,当主机用完后,就归还该地址。
对于NAT池,如果同时联网用户太多,可能出现地址耗尽的问题。;3、PAT〔端口NAT〕:
使用端口多路复用技术,将多个内部地址映射为一个合法地址,用不同的端口号区分各个内部地址。这种方法只需要一个合法IP地址。
路由器支持的PAT会话数是有限制的,所以使用PAT的局域网,其网络的规模不应该太大。;4、复用NAT池〔复用动态NAT〕:
将多个合法IP地址构成一个NAT池,??用复用技术映射其中的地址,每个地址有可以对应多台主机,各主机用端口进行区分。
复用NAT池是NAT池和PAT技术的结合,可用于大规模的局域网。;5、TCP负载均衡:
如果一个效劳器的访问量非常大,我们通常会建立多台映像效劳器对访问进行分流。从外部来看,这些效劳器的IP地址相同,NAT设备会把多个对效劳器的访问映射到不同的效劳器上,实现负载均衡。;常用NAT设备;9.2NAT的配置;静态NAT;例:
Router(config)#
Router(config)#
Router(config)#interfacee0
Router(config-if)#ipnatinside
Router(config-if)#interfaces0
Router(config-if)#ipnatoutside;配置完成后,从外网来看,PC1的IP地址是200.10.1.5,PC2的IP地址是200.10.1.6,各计算机都可用此IP地址访问PC1和PC2。
用showipnattranslation命令可查看活泼的转换。〔静态NAT始终是活泼的〕
用showipnatstatistics命令可查看转换的统计信息。
静态NAT是一直存在的,管理员可以用“no”命令删除静态NAT条目。;NAT池〔动态NAT〕;1、建立IP地址池
Router(config)#ipnatpool地址池名字起始IP结束IPnetmask子网掩码;2、设定被转换的地址范围:
被转换的地址范围使用标准访问控制列表进行定义。
比方:被转换的地址是形如192.168.*.*/24的地址,那么可定义:
Router(config)#
说明:这里定义的ACL不是用于数据过滤的,它只是用于指定参与NAT转换的私有地址范围的。所以,我们不必把它用在一个接口上。;3、建立被转换的地址和地址池间的关系:
Router(config)#ipnatinsidesourcelistACL表号pool地址池名字;4、指定NAT转换的入口和出口:
Router(config)#interface内部接口
Router(config-if)#ipnatinside
Router(config)#interface外部接口
Router(config-if)#ipnatoutside;例:;R1(config)#
R1(config)#
R1(config)#ipnatinsidesourcelist30poolippool
R1(config)#interfacef0/0
R1(config-if)#ipnatinside
R1(config-if)#interfaces0/0
R1(config-if)#ipnatoutside;复用NAT池;复用NAT池的配置方法与NAT池的配置方法根本相同,只是:
Router(config)#ipnatinsidesourcelistACL表号pool地址池名字overload
在上面的命令中加上overload关键字表示使用端口复用技术。;PAT;PAT的配置方法可以使用复用NAT池的配置方法,只要建立一个起始地址和结束地址相同的NAT池就行了。
也可以不建立NAT池,用以下命令进行配置:
R1(config)#
R1(config)#ipnatinsidesourcelist30interfaces0/0overload
R1(config)#interfacef0/0
R1(config-if)#ipnatinside
R1(config-if)#interfaces0/
您可能关注的文档
- 系统建设汇报方案.ppt
- 粉尘防爆安全知识.ppt
- 系统集成项目培训.ppt
- 系统工程课件-ch2.ppt
- 美国女性社会地位发展简史.ppt
- 绩效管理基础知识学习.ppt
- 匹配滤波技术在雷达信号处理中的应用.docx
- 苏教版小学四年级下册练习6PPT上课.ppt
- 苏教版分数的意义.pptx
- 北师大版语文四年级下册复习资料.doc
- 2025重庆某国企招聘纪检监察室副主任1人笔试备考题库及答案解析.docx
- 2025重庆长寿区内遴选教育事业单位10人笔试备考题库及答案解析.docx
- 达州市综合应急救援支队公开招聘工作人员笔试备考题库及答案解析.docx
- 2025重庆礼嘉实验小学招聘多名学科教师笔试备考题库及答案解析.docx
- 2025中建二局四公司校园招聘笔试备考题库及答案解析.docx
- 南充市国有资产监督管理委员会2025年公开遴选(考调)工作人员笔试备考题库及答案解析.docx
- 2025中国农业科学院茶叶研究所博士后研究人员招收(浙江)笔试备考题库及答案解析.docx
- 吉林省高速公路集团有限公司松原分公司劳务派遣项目招聘笔试备考题库及答案解析.docx
- 2025中国科学院福建物质结构研究所综合管理处招聘1人笔试备考题库及答案解析.docx
- 冕宁县教育和体育局2025年上半年公开考核招聘教师(111人)笔试备考题库及答案解析.docx
最近下载
- 第五节-药物及添加剂中毒.ppt VIP
- DL5009.3-2013 电力建设安全工作规程 第3部分:变电站.docx VIP
- 徐州市2025届高三第一次调研测试(一模)化学试卷(含答案).pdf
- 2025深入贯彻中央八项规定精神学习教育研讨发言材料2篇.docx VIP
- 绿化工程关键技术、工艺及施工方案.pdf VIP
- 考勤表电子版.pdf VIP
- 学生心理危机预警工作流程图.doc VIP
- 2023-2024学年山东省青岛五十八中高一(下)期中数学试卷【答案版】.docx VIP
- 心理健康--快乐成长课件.pptx VIP
- 2023年中级经济师《建筑与房地产经济专业知识和实务》三色速记手册.pdf VIP
文档评论(0)