網(wǎng)絡(luò)互連技術(shù)第12章網(wǎng)絡(luò)地址翻譯

1、網(wǎng)絡(luò)地址翻譯Network Address Translation 1、內(nèi)部網(wǎng)絡(luò)：NAT路由器上被定義為inside接口所連接的網(wǎng)絡(luò)。2、外部網(wǎng)絡(luò)：NAT路由器上被定義為outside接口所連接的網(wǎng)絡(luò)。3、內(nèi)部局部地址：在內(nèi)部網(wǎng)絡(luò)使用的地址。4、內(nèi)部全局地址：用來代替一個(gè)或多個(gè)本地IP地址的、對外的、向NIC注冊過的地址。5、外部局部地址：一臺外部主機(jī)相對于內(nèi)部網(wǎng)絡(luò)所用的IP地址。不一定是合法地址。6、外部全局地址：外部網(wǎng)絡(luò)主機(jī)的合法IP地址。NAT術(shù)語（NAT Terms） NAT技術(shù)的基本原理 NAT技術(shù)使得一個(gè)私有網(wǎng)絡(luò)可以通過在INTERNET注冊的IP地址連接到外部互聯(lián)網(wǎng)絡(luò)。1、位于I

2、nside 網(wǎng)絡(luò)和Outside網(wǎng)絡(luò)中的NAT路由器在發(fā)送數(shù)據(jù)包之前，負(fù)責(zé)把內(nèi)部IP地址翻譯成外部合法IP地址。2、在防火墻中可以把IP地址隱藏起來，從而對內(nèi)部網(wǎng)絡(luò)設(shè)備保護(hù)起來。3、可以幫助網(wǎng)絡(luò)超越地址的限制，合理地安排網(wǎng)絡(luò)中的公有地址和私有地址的使用。IP Address Class and RangeClass A:Class B:Class C:1-126128-191192-223公網(wǎng)地址和私有地址1. 公網(wǎng)地址必須被注冊2. 私有地址被保留，并可以被任何人使用下面是私有地址的范圍：1、NAT典型工作存根網(wǎng)絡(luò)的邊緣2、邊界路由器執(zhí)行NAT功能，將內(nèi)部私有地址轉(zhuǎn)換成公網(wǎng)可路由的地址。NA

3、T操作（NAT Operation）1.靜態(tài)NAT 靜態(tài)NAT的特征是內(nèi)部主機(jī)地址被一對一映射到外部主機(jī)地址 NAT分類（NAT Class）Pc1:10.1.1.1-200.200.200.1Pc2:10.1.1.2-200.200.200.2Pc3:10.1.1.3-Pc4:10.1.1.4-200.200.200.2?XNAT分類（NAT Class）2. 動(dòng)態(tài)NAT動(dòng)態(tài)NAT的特征是內(nèi)部主機(jī)使用地址池中的公網(wǎng)地址來映射Pc1:10.1.1.1-200.200.200.1Pc2:10.1.1.2-200.200.200.2Pc3:10.1.1.3-Pc4:10.1.1.4-200.200

4、.200.2?3. 端口復(fù)用(PAT) 1、 端口復(fù)用的特征是內(nèi)部多個(gè)私有地址通過不同的端口被映射到一個(gè)公網(wǎng)地址。 2、 理想狀況下，一個(gè)單一的IP地址可以使用的端口數(shù)為4000個(gè)。NAT分類（NAT Class）靜態(tài)NAT配置靜態(tài)NAT配置實(shí)例 (Static NAT Example)r1(config)#ip nat inside source static 10.1.1.2 200.200.200.3r1(config)#ip nat inside source static 10.1.1.3 200.200.200.4r1(config)#interface f0/0r1(config

5、-if)#ip nat inside r1(config)#int s0/0r1(config-if)#ip nat outside 靜態(tài)NAT配置認(rèn)證r1# debug ip nat IP NAT debugging is on00:11:09: NAT: s=10.1.1.2-200.200.200.3, d=2.2.2.2 4093600:11:09: NAT*: s=2.2.2.2, d=200.200.200.3-10.1.1.2 4093600:11:10: NAT*: s=10.1.1.2-200.200.200.3, d=2.2.2.2 40938r1# sh ip nat t

6、ranslations Pro Inside global Inside local Outside local Outside global- 200.200.200.3 10.1.1.2 - - 200.200.200.4 10.1.1.3 - -動(dòng)態(tài)NAT配置動(dòng)態(tài)NAT配置r1(config)#ip nat pool NAT 200.200.200.3 200.200.200.50 netmask 255.255.255.0r1(config)#access-list 1 permit 10.1.1.0 0.0.0.255r1(config)#ip nat inside source l

7、ist 1 pool NATr1(config)#interface f0/0r1(config-if)#ip nat inside r1(config)#int s0/0r1(config-if)#ip nat outside 動(dòng)態(tài)NAT配置認(rèn)證r1#sh ip nat translations Pro Inside global Inside local Outside local Outside global- 200.200.200.3 10.1.1.2 - - 200.200.200.4 10.1.1.3 - - 200.200.200.5 10.1.1.4 - -r1#clear

8、ip nat translation *r1#sh ip nat translations 動(dòng)態(tài)NAT配置認(rèn)證r1# debug ip nat 00:45:40: NAT: s=10.1.1.2-200.200.200.3, d=2.2.2.2 3893000:45:40: NAT*: s=2.2.2.2, d=200.200.200.3-10.1.1.2 3893000:46:03: NAT: s=10.1.1.3-200.200.200.4, d=2.2.2.2 3896100:46:03: NAT*: s=2.2.2.2, d=200.200.200.4-10.1.1.3 3896100

9、:46:27: NAT: s=10.1.1.4-200.200.200.5, d=2.2.2.2 3899300:46:27: NAT*: s=2.2.2.2, d=200.200.200.5-10.1.1.4 38993PAT配置PAT配置r1(config)#ip nat pool NAT 200.200.200.3 200.200.200.50 netmask 255.255.255.0r1(config)#access-list 1 permit 10.1.1.0 0.0.0.255r1(config)#ip nat inside source list 1 pool NAT overloadr1(config)#interface f0/0r1(config-if)#ip nat inside r1(config)#int s0/0r1(config-if)#ip nat outside r1(config)#ip route 0.0.0.0 0.0.0.0 200.200.200.2PAT配置實(shí)例 (PAT Example)r1#debug ip natr1#sh ip nat translations Pro Inside global Inside local Outside local Outsid