版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)了解NAT的作用理解NAT的優(yōu)點(diǎn)和確定理解NAT的種類靜態(tài)動(dòng)態(tài)PAT掌握NAT的配置本章課程目標(biāo)地址轉(zhuǎn)換的提出背景合法的IP地址資源日益短缺一個(gè)局域網(wǎng)內(nèi)部有很多臺(tái)主機(jī),但不是每臺(tái)主機(jī)都有合法的IP地址,為了使所有內(nèi)部主機(jī)都可以連接因特網(wǎng),需要使用地址轉(zhuǎn)換地址轉(zhuǎn)換技術(shù)可以有效地隱藏內(nèi)部局域網(wǎng)中的主機(jī),具有一定的網(wǎng)絡(luò)安全保護(hù)作用地址轉(zhuǎn)換可以在局域網(wǎng)內(nèi)部提供給外部FTP、WWW、Telnet服務(wù)網(wǎng)絡(luò)地址轉(zhuǎn)換概述4-1NAT的原理改變IP包頭,使目的地址、源地址或兩個(gè)地址在包頭中被不同地址替換網(wǎng)絡(luò)地址轉(zhuǎn)換概述4-2局域網(wǎng)局域網(wǎng)PC2PC1Internet網(wǎng)絡(luò)地址轉(zhuǎn)換概述4-3IP
2、:Port:3010IP:Port:3000IP 數(shù)據(jù)包數(shù)據(jù)包IP:Port:3000IP:Port:3010NAT的3種實(shí)現(xiàn)方式靜態(tài)轉(zhuǎn)換動(dòng)態(tài)轉(zhuǎn)換端口轉(zhuǎn)換(PAT) 網(wǎng)絡(luò)地址轉(zhuǎn)換概述4-4NAT工作原理(SNAT)內(nèi)部網(wǎng)絡(luò)外部網(wǎng)絡(luò)PCSERVERF0/0F0/1包源IP:目的IP:2包源IP:目的IP:3包源IP:目的IP:4包源IP:202
3、.1.1.2目的IP:NAT的優(yōu)點(diǎn)節(jié)省公有合法IP地址處理地址交叉增強(qiáng)靈活性安全性NAT的缺點(diǎn)延遲增大配置和維護(hù)的復(fù)雜性不支持某些應(yīng)用NAT的優(yōu)缺點(diǎn)NAT配置步驟1、接口IP地址配置2、使用訪問(wèn)控制列表定義哪些內(nèi)部主機(jī)能做NAT3、決定采用什么公有地址,靜態(tài)或地址池4、指定地址轉(zhuǎn)換映射5、在內(nèi)部和外部端口上啟用NATNAT配置靜態(tài)NAT配置3-1InternetNAT外部端口外部端口NAT內(nèi)部端口內(nèi)部端口內(nèi)部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)-/24 29 靜態(tài)NAT配置3-2第一步:第一步: 設(shè)置外
4、部端口設(shè)置外部端口Router_config#interface FastEthernet 0/0Router_config_s0/0# ip address Router_config#interface serial 0/0Router_config_s0/0# ip address 29 48第二步第二步 :設(shè)置內(nèi)部端口:設(shè)置內(nèi)部端口靜態(tài)NAT配置3-3第三步:第三步: 在內(nèi)部本地和內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換在內(nèi)部本地和內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換Router_config#i
5、nterface serial 0/0Router_config_s0/0# ip nat outsideRouter_config#interface ethernet 0/0Router_config_e0/0# ip nat insideRouter_config#ip nat inside source static 30Router_config#ip nat inside source static 31Router_config#ip nat inside source stati
6、c 32第四步:在內(nèi)部和外部端口上啟用第四步:在內(nèi)部和外部端口上啟用NATNATInternetNAT外部端口外部端口NAT內(nèi)部端口內(nèi)部端口內(nèi)部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)-/24 29 動(dòng)態(tài)NAT配置4-1Internet動(dòng)態(tài)NAT配置4-2第一步:第一步: 設(shè)置外部端口設(shè)置外部端口IPIP地址地址Router_config#interface Ethernet 0/0Router_config_E0/0# ip address 255.
7、255.255.0Router_config#interface serial 0/0Router_config_s0/0# ip address 29 48第二步:第二步: 設(shè)置內(nèi)部端口設(shè)置內(nèi)部端口IPIP地址地址第三步:定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表第三步:定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表Router_config#access-list standard 1 Router_config_std_nacl#permit 動(dòng)態(tài)NAT配置4-3第四步:定義合法第四步:定義合法I
8、PIP地址池地址池Router_config#ip nat inside source list 1 pool test0Router_config#ip nat pool test0 30 32 48第五步:指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第五步:指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第六步:在內(nèi)部和外部端口上啟用第六步:在內(nèi)部和外部端口上啟用NATNATRouter_config#Interface serial 0/0Router_config_s0/0# ip nat outsideRouter_config#Interface ethernet
9、 0/0Router_config_e0/0# ip nat inside端口轉(zhuǎn)換配置5-1地址轉(zhuǎn)換過(guò)程中,也直接使用接口的IP地址作為轉(zhuǎn)換后的源地址Internet局域網(wǎng)局域網(wǎng) -254/24PC2PC1S0:2 PC1 和和 PC2 可以直接使可以直接使用用 S0接口的接口的IP 地址作為地址作為地址轉(zhuǎn)換后的公用地址轉(zhuǎn)換后的公用IP地址地址InternetNAT外部端口外部端口NAT內(nèi)部端口內(nèi)部端口內(nèi)部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)-54/24 29 10.1.1 .1 端口轉(zhuǎn)換配置5-2端口轉(zhuǎn)換配置5-3第一
10、步:第一步: 設(shè)置外部端口設(shè)置外部端口Router_config#interface Ethernet 0/0Router_config_e0/0# ip address Router_config#interface serial 0/0Router_config_s0/0# ip address 29 52第二步第二步 :設(shè)置內(nèi)部端口:設(shè)置內(nèi)部端口第三步第三步 :定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表:定義內(nèi)部網(wǎng)絡(luò)中允許訪問(wèn)外部的訪問(wèn)控制列表Router_config#access-list st
11、andard 1 Router_config_std_nacl#permit 端口轉(zhuǎn)換配置5-4第四步:定義合法第四步:定義合法IPIP地址池地址池Router_config#ip nat inside source list 1 interface serial0/0直接使用路由器的接口地址,不用定義地址池第五步:指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第五步:指定網(wǎng)絡(luò)地址轉(zhuǎn)換映射第六步:第六步: 在內(nèi)部和外部端口上啟用在內(nèi)部和外部端口上啟用NATNATRouter_config#interface serial 0/0Router_config_s0/0# ip n
12、at outsideRouter_config#interface ethernet 0/0Router_config_e0/0# ip nat insideNAT檢查與排錯(cuò)2-1show ip nat translationsshow ip nat translations查看地址轉(zhuǎn)換列表show ip nat statisticsshow ip nat statistics查看靜態(tài)地址轉(zhuǎn)換列表Router# show ip nat translations Pro inside global inside local outside local outside global Tcp 61.
13、159.62.130 - - Tcp 31 - -NAT檢查與排錯(cuò)2-2RouterRouterdebug ip natdebug ip natNAT的debug調(diào)試Routerdebug ip natNat:s=-,d= 0Nat:s=, d=- 0Nat:s=-, d= 1s表示源地址是d表示目的地址是-表示將地址轉(zhuǎn)換為 clear ip nat
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 縣領(lǐng)導(dǎo)帶隊(duì)招商工作方案
- 2024至2030年中國(guó)壁掛采暖爐行業(yè)投資前景及策略咨詢研究報(bào)告
- 2024至2030年高壓金屬膜電阻器項(xiàng)目投資價(jià)值分析報(bào)告
- 宣傳納稅科研的標(biāo)語(yǔ)
- 2024至2030年科研零配件項(xiàng)目投資價(jià)值分析報(bào)告
- 2024至2030年機(jī)械式移動(dòng)密集檔案柜項(xiàng)目投資價(jià)值分析報(bào)告
- 培訓(xùn)意見(jiàn)反饋調(diào)查表
- 2024年美白祛斑素軟膠囊項(xiàng)目可行性研究報(bào)告
- 招投標(biāo)最難的解決方案
- 2024年中國(guó)水泥基滲透結(jié)晶防水材料市場(chǎng)調(diào)查研究報(bào)告
- 江蘇省電廠一覽表
- 東北林業(yè)大學(xué)機(jī)械10單片機(jī)原理與應(yīng)用試卷B及答案
- 汕頭市醫(yī)學(xué)科研計(jì)劃項(xiàng)目結(jié)題報(bào)告書
- 出口食品生產(chǎn)車間的衛(wèi)生要求精品文檔
- 七步洗手法評(píng)分標(biāo)準(zhǔn)
- 道岔術(shù)語(yǔ)中英文對(duì)照
- 中國(guó)通俗音樂(lè)發(fā)展
- 漢字的演變甲骨文PPT課件
- 旅行社等級(jí)評(píng)定申報(bào)材料完整版
- 電動(dòng)單梁起重機(jī)年自檢報(bào)告
- 公司財(cái)務(wù)流程之內(nèi)部審計(jì)崗工作流程
評(píng)論
0/150
提交評(píng)論