网络地址转换(NAT)

《网络地址转换(NAT)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络地址转换(NAT)1Chapter本章目标了解地址转换（NAT）的作用和工作原理了解各种NAT术语理解NAT的各种应用：转换内部LAN地址、复用内部地址和处理地址交叉掌握NAT的配置和排错2Chapter网络地址转换概述4-1地址转换的提出背景合法的IP地址资源日益短缺一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务3ChapterN

2、AT的原理改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换网络地址转换概述4-24Chapter局域网PC2PC1Internet网络地址转换概述4-3IP:202.0.0.1Port:3010地址转换IP:202.0.0.1Port:3000IP数据包IP:192.168.0.1Port:3000IP:192.168.0.2Port:30105Chapter网络地址转换概述4-4NAT的3种实现方式静态转换动态转换端口多路复用6Chapter使用双向NAT可以处理地址交叉的情况使用两个方向上的动态NAT会用到4种类型的地

3、址NAT的术语2-1公司合并，可能导致地址交叉7ChapterNAT的术语2-210.1.1.1外部主机B10.1.1.2外部主机Cinternet10.1.1.1NAT主机A1234SA=10.1.1.1DA＝193.3.3.11内部局部地址外部局部地址主机A发出的包SA=192.2.2.1DA=10.1.1.1经过路由器转换的包2内部全局地址外部全局地址经过路由器转换的包SA=193.3.3.1DA=10.1.1.14外部局部地址内部局部地址SA=10.1.1.1DA=192.2.2.1外部主机B返回的包3外部全局地址内部全局地址8C

4、hapterNAT的优缺点NAT的优点节省公有合法IP地址处理地址交叉增强灵活性安全性NAT的缺点延迟增大配置和维护的复杂性不支持某些应用9ChapterSA192.168.2.2DA192.168.2.210.1.1.310.1.1.210.1.1.1SA10.1.1.11DA10.1.1.152NAT转换表43协议内部用局部IP地址内部用全局IP地址外部用全局IP地址TCP10.1.1.1192.168.2.2172.20.7.3:23172.20.7.3外部主机B172.21.7.3外部主机C转换LAN内部地址Internet10C

5、hapter协议内部用局部IP地址内部用全局IP地址外部用全局IP地址TCP10.1.1.3:1492192.168.2.2:1492172.21.7.3:23TCP10.1.1.2:1723192.168.2.2:1723172.21.7.3:23TCP10.1.1.1:1024192.168.2.2:1024172.20.7.3:23复用LAN的内部地址SA192.168.2.2DA192.168.2.2SA10.1.1.11DA10.1.1.152NAT转换表43172.20.7.3外部主机B172.21.7.3外部主机CInter

6、net10.1.1.310.1.1.210.1.1.111Chapter虚拟主机InternetSA10.1.1.1SA10.1.1.127DA10.1.1.127DA10.1.1.110.1.1.310.1.1.210.1.1.1432NAT转换表15172.20.7.3外部主机B172.21.7.3外部主机C10.1.1.127协议内部用局部IP地址：端口号内部用全局IP地址：端口号外部用全局IP地址：端口号TCP10.1.1.1:8010.1.1.127:80172.20.7.3:3058TCP10.1.1.2:8010.1.1.1

7、27:80172.21.7.3:4371TCP10.1.1.3:8010.1.1.127:80172.20.7.3:3062TCP负载均衡12ChapterNAT配置NAT配置步骤1、接口IP地址配置2、使用访问控制列表定义哪些内部主机能做NAT3、决定采用什么公有地址，静态或地址池4、指定地址转换映射5、在内部和外部端口上启用NAT13Chapter静态NAT配置3-1InternetNAT外部端口NAT内部端口内部网络192.168.100.2-192.168.100.6/2461.159.62.129192.168.100.1将内部

8、网络地址192.168.100.2-192.168.100.6,转换为合法的外部地址61.159.62.130-61.159.62.13414Chapter第一步：设置外部端口第二步：设置内部