CCNA培訓教學課件：15-NAT

NAT(網絡地址轉換)SPOTOKMS為什么需要NATIPv4地址緊缺私有地址Internet公有地址IP:8.8.8.8什么是NATNAT(NetworkAddressTranslation)私有地址Internet公有地址IP:8.8.8.8私有IPv4地址私有地址空間10.0.0.0-10.255.255.255

172.16.0.0-172.31.255.255

192.168.0.0-192.168.255.255NAT術語內部本地轉換之前內部源地址的名字外部本地轉換之前目標主機的名字內部全局轉換之后內部主機的名字外部全局轉換之后外部目標主機的名字內部本地Internet內部全局外部全局外部本地insideoutsideoutsideinsideNAT三種類型1靜態(tài)NAT將內部本地地址與內部全局地址進行一對一的明確轉換。這種方法主要用在內部網絡中有對外提供服務的服務器，如WEB、MAIL服務器時。該方法的缺點是需要獨占寶貴的合法IP地址。即，如果某個合法IP地址已經被NAT靜態(tài)地址轉換定義，即使該地址當前沒有被使用，也不能被用作其它的地址轉換。NAT三種類型1靜態(tài)NAT192.168.1.1SA192.168.1.1DA56.101.200.1SA202.101.100.1DA56.101.200.1InsideLocaladdressInsideGlobalAddress192.168.1.1202.101.100.156.101.200.1insideNAT三種類型2動態(tài)NAT動態(tài)地址轉換也是將內部本地地址與內部全局地址進行一對一的轉換。但是，是從內部全局地址池中動態(tài)地選擇一個未使用的地址對內部本地地址進行轉換。該地址是由未被使用的地址組成的地址池中在定義時排在最前面的一個。當數據傳輸完畢后，路由器將把使用完的內部全局地址放回到地址池中，以供其它內部本地地址進行轉換。但是在該地址被使用時，不能用該地址再進行一次轉換。NAT三種類型2動態(tài)NAT192.168.1.1SA192.168.1.1DA56.101.200.1SA202.101.100.1DA56.101.200.1InsideLocaladdressInsideGlobalAddress192.168.1.1202.101.100.156.101.200.1ipnatpoolxx202.101.100.1–202.101.100.10insideNAT三種類型3端口復用復用地址轉換也稱為端口地址轉換（PortAddressTranslation，PAT），首先是一種動態(tài)地址轉換。路由器將通過記錄地址、應用程序端口等唯一標識一個轉換。通過這種轉換，可以使多個內部本地地址同時與同一個內部全局地址進行轉換并對外部網絡進行訪問。對于只申請到少量IP地址甚至只有一個合法IP地址，卻經常有很多用戶同時要求上網的情況，這種轉換方式非常有用理想狀況下，一個單一的IP地址可以使用的端口數為4000個NAT三種類型3端口復用192.168.1.1SA192.168.1.1:1723DA56.101.200.1:23SA202.101.100.1:1723DA56.101.200.1:23InsideLocalAddressPortInsideGlobalAddressPortOutsideGlobalAddressPort192.168.1.1:1723202.101.100.1:172356.101.200.1:2356.101.200.1insideEstablishesstatictranslationbetweenaninsidelocaladdressandan

insideglobaladdressRouter(config)#ipnatinsidesourcestaticlocal-ipglobal-ipMarkstheinterfaceasconnectedtotheinsideRouter(config-if)#ipnatinsideMarkstheinterfaceasconnectedtotheoutsideRouter(config-if)#ipnatoutsideDisplaysactivetranslationsRouter#showipnattranslations配置靜態(tài)NAT轉換配置靜態(tài)NAT轉換192.168.1.1SA192.168.1.1SA202.101.100.1InsideF0/0Internetipnatinsidesourcestatic192.168.1.1202.101.100.1interfaces1/0ipnatoutsideinterfacef0/0ipnatinsideRouter#showipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal

---202.101.100.1

192.168.1.1------S1/0建立動態(tài)轉換源和ACL匹配網段的關聯(lián)Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname定義一個地址池Router(config)#ipnatpoolnamestart-ipend-ip

{netmasknetmask|prefix-lengthprefix-length}使用ACL匹配需要配轉換的網段Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]顯示轉換表Router#showipnattranslations配置動態(tài)NAT轉換配置動態(tài)NAT轉換192.168.1.1SA192.168.1.1SA202.101.100.1InsideF0/0Internetipnatpoolnat1202.101.100.1202.101.100.10netmask255.255.255.0access-list1permit192.168.1.00.0.0.255ipnatinsidesourcelist1poolnat1interfaces1/0ipnatoutsideinterfacef0/0ipnatinsideRouter#showipnattranslations

ProInsideglobal

Insidelocal

OutsidelocalOutsideglobal

---171.69.233.209192.168.1.100------S1/0pool配置PAT地址轉換(Overloading)Establishesdynamicsourcetranslation,specifyingtheACLthatwas

definedinthepreviousstepRouter(config)#ipnatinsidesourcelist

access-list-numberinterfaceinterfaceoverloadDefinesastandardIPACLthatwillpermittheinsidelocaladdresses

thataretobetranslatedRouter(config)#access-listaccess-list-numberpermit

sourcesource-wildcardDisplaysactivetranslationsRouter#showipnattranslations配置PAT地址轉換(Overloading)Interfacef0/0ipnatinsideinterfaceSerial1/0ipnatoutsideipnatinsidesourcelist1interfaceSerial1/0overload!iproute0.0.0.00.0.0.0Serial0!access-list1permit192.168.1.00.0.0.255Router#showipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal

TCP172.17.38.1:1050192.168.1.1:1050211.21.12.1:23211.21.12.1:23192.168.1.1InsideF0/0InternetS1/0Clearsasimpledynamictranslationentrythatcontainsaninside

translationorbothaninsideandoutsidetranslation

Router#clearipnattranslationinsideglobal-ip

local-ip[outsidelocal-ipglobal-ip]ClearsalldynamicaddresstranslationentriesRouter#clearipnattranslation*Clearsasimpledynamictranslationentrythatcontainsanoutside

translationRouter#clearipnattranslati