11、 NAT————————动态、静态地址转换.doc

《11、 NAT————————动态、静态地址转换.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、模块十一NATInternet技术的飞速发展，使越来越多的用户加入到互联网，因此IP地址短缺已成为一个十分突出的问题。NAT(NetworkAddressTranslation，网络地址翻译)是解决IP地址短缺的重要手段。第一讲NAT概述NAT是一个IETF标准，允许一个机构以一个地址出现在Internet上。NAT技术使得一个私有网络可以通过Internet注册IP连接到外部世界，位于Inside网络和Outside网络中的NAT路由器在发送数据包之前，负责把内部IP地址翻译成外部合法IP地址。NAT将每个局域网

2、节点的IP地址转换成一个合法IP地址，反之亦然。它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet地址和私有IP地址的使用。NAT有三种类型：静态NAT、动态NAT和端口地址转换（PAT）。1．静态NAT静态NAT中，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服

3、务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。2．动态NAT动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。3．PATPAT则是把内部地址映射到外部网络的IP地址的不同端口上,从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的。第二讲实验1：静态NAT配置1.实验目的通过本实验可以掌握（1）静态NAT的特征。（2）静态NAT基本配置和调试。2.拓扑结构实验拓扑如图11-1所示。图11

4、-1静态NAT配置3.实验步骤（1）步骤1：配置路由器R1提供NAT服务。R1(config)#ipnatinsidesourcestatic192.168.1.1202.96.1.3//配置静态NAT映射R1(config)#ipnatinsidesourcestatic192.168.1.2202.96.1.4//将PC2的地址转换成公网202.96.1.4R1(config)#interfaceg0/0R1(config-if)#ipnatinside//配置NAT内部接口R1(config)#interfa

5、ces0/0/0R1(config-if)#ipnatoutside//配置NAT外部接口R1(config)#routerrip//配置动态路由R1(config-router)#version2R1(config-router)#noauto-summaryR1(config-router)#network202.96.1.0（2）步骤2：配置路由器R2。R2(config)#routerrip//配置动态路由R2(config-router)#version2R2(config-router)#noauto-

6、summaryR2(config-router)#network202.96.1.0R2(config-router)#network2.0.0.04.实验调试（1）debugipnat，该命令可以查看地址翻译的过程。在PC1和PC2上Ping2.2.2.2（路由器R2的环回接口），此时应该是通的，路由器R1的输出信息如下：R1#debugipnat*Mar402:02:12.779:NAT*:s=192.168.1.1->202.96.1.3,d=2.2.2.2[20240]*Mar402:02:12.791:N

7、AT*:s=2.2.2.2,d=202.96.1.3->192.168.1.1[14435]......*Mar402:02:25.563:NAT*:s=192.168.1.2->202.96.1.4,d=2.2.2.2[25]*Mar402:02:25.579:NAT*:s=2.2.2.2,d=202.96.1.4->192.168.1.2[25]......以上输出表明了NAT的转换过程。首先把私有地址“192.168.1.1”和“192.168.1.2”分别转换成公网地址“202.96.1.3”和“202.9

8、6.1.4”访问地址“2.2.2.2”，然后回来的时候把公网地址“202.96.1.3”和“202.96.1.4”分别转换成私有地址“192.168.1.1”和“192.168.1.2”。（2）showipnattranslations该命令用来查看NAT表。静态映射时，NAT表一直存在。R1#showipnattranslationsProInsidegl