基于策略路由的多接口NAT实现

《基于策略路由的多接口NAT实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于策略路由的多接口NAT实现【摘要】为提高网络性能，解决地址不够用问题，可以采用在Ciseo路由器上多接口，同时使用NAT(地址转换)，使用策略路由根据目的地址实现分流。【关键词】策略路由、NAT、网络1-引言目前，Intemet面临的最大的问题之一就是地址不够用的问题。随着Internet数据业务的飞速发展，丰富的网络资源対越來越多的用户产生了巨大的吸引力，越來越多的企业和用户需要接入Internet,而且很多用户都会有不止一条Internet接入线路，这些线路可能由教育科研网、电信、网通、长宽、联通等不同的ISP提供。但由于受到IPv4地址资源的限制，其可用的IP地址越

2、来越少。每个ISP提供给用户的公网IP是有限的，有的【SP仅给用户提供了几个公网IP,远远满足不了用户的需求。要想在ISP处申请一个新的IP地址已不是很容易的事了。这不仅是费用的问题，还由IP地址的现行标准IPv4决定的。当然，随着IPv6标准的出台，这个问题应当能够得到解决，但从IPv4到IPv6的升级不是一两天就能完成的。因此，目前大多数用户无法获得合法地址，而NAT可以通过一定的方式缓解这方面的压力。2.基于策略路由的多接口NAT实现(1)NAT简介NAT(NetworkAddressTranslation)BP网络地址转换是一种将一个IP地址转换为另一IP地址的技术。

3、NAT的解决方法是：在用户内部网络屮使用内部私有空间地址，该地址不在公共网络上(Internet)使用。当该私有网络上的主机希望在公共网络上通信时，它们与一个将私有IP地址转换成公共IP地址的网关设备取得联系。从而把内部私有地址转换成合法的全局1P地址。目前NAT功能通常被集成到路由器、防火墙等设备中。NAT设备维护一个NAT表，用它来实现全局到木地和木地到全局地址的映射。路由器或防火墙等设备利用NAT表把非法的私有IP地址映射到合法的全局IP地址上去。每个私有地址包通过NAT设备都被翻译成合法的全局IP地址发往下一级设备。这意味着给NAT设备的处理器带来了一定的负担。NAT

4、有三种类型：静态NAT(staticNAT)、NAT池(pooledNAT)禾U端口NAT(PAT)。其中静态NAT设置最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。PAT是把内部地址映射到外部网络的一个IP地址的不同端口上。关于NAT的实现有很多种设备和方法，这些方法主要是在一个设备接口上实现基于源地址的NAT。本文主要讨论在Cisco路由器上实现基于策略路由的多ISP接入的NAT实现。而且根据目的地址实现负载分担.（2）实例问题及分析假设用户目前连接两个ISP,—

5、个接到CERNET,一个用DDN连至I」CHINANET。通过CERTNET访问国外的站点是按流量计费的，而CHINANET的出口是包月的.用户在网络边界使用一台CISC07000系列路由器，该路由器配备有三个接口。用户的想法是如果访问国内站点要通过CERNET,如果访问国外站点要通过CHINANET,这样一方面节省了从CERTNET±国外站点流量费用，另一方面也减轻了两边线路的负担，提高了用户整体的访问速度。但是用户在CHINANET只能获得儿个公共IP地址，在CERTNET申请IP地址比较紧张，因此需在两个接口上同吋做NAT转换。这样就需用到多个NAT地址池，若采用普通的

6、NAT转换，则会发现只有一个NAT地址池起作用，路由器并不会使用其余地址池，那么，配置Cisco路由器以实现多NAT地址池转换，可使用到策略路由來实现。（3）解决方法基于策略的路由为网络管理者提供了比传统路由协议对报文的转发和存储更强的控制能力。传统上，路由器用从路由协议派生出來的路由表，根据冃的地址进行报文的转发。基于策略的路由比传统路市能力更强，使用更灵活，它使网络管理者根据目的地址、协议类型、报文大小、应用或IP源地址来选择转发路径。如下图所示，我们可以在接口G0/0应用策略路由，根据目的地址进行分流。凡是目的地址在CERNET国内地址列表之内，可将其路由CERNFT主

7、要配置如下：interfaceGigabitEthernet0/0ipaddress10.0.0.1255.255.255.0ipnatinsideippolicyroute-mapoutinterfaceFastEthernet1/0ipaddres192.16&0.1255.255.255.0ipnatoutsideinterfaceFastEthernet1/1ipaddres192.168.1.1255.255.255.0ipnatoutsideipnatpooledu210.*.*.1210.