网络地址翻译.ppt

《网络地址翻译.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络地址翻译及其配置节省IP地址的各类方案比较VLSMCIDRIPV6:扩展IP位数为128位；IPV6面临设备更新的问题NAT:可以将内部网络的私有IP翻译为Internet合法IP，从而可以方便解决LAN内大量IP地址的申请问题目的是提高IP地址块的利用率私有IP地址由RFC1918定义，不能在公网上使用。任何以私有IP地址为目标的IP包都将被互联网路由器丢弃。私有地址块的范围NAT和PATNAT是一种用来让使用私有地址的主机访问Internet的技术。这项技术的核心是将私有地址转换为可以在公网上

2、被路由的公有IP地址PAT又称多端口地址转换(portaddresstranslation)，是对NAT功能的一种改进。PAT能使多个内部地址映射到同一个全球地址，故又被称为“多对一”NAT1NAT的静态配置命令配置静态NAT的步骤：首先，在路由器的全局配置模式下输入以下命令建立内部本地地址与外部的全球地址的静态转换关系Router(config)#ipnatinsidesourcestaticlocal-ipglobal-ip//参数“local-ip”和“global-ip”分别表示内部私有地址和

3、外部公有地址。第二步，在全局配置模式下指定NAT内部相连的接口：Router(config)#interfacetypenumberRouter(config-if)#ipnatinside最后，在全局配置模式下定义NAT与外部相连的接口：Router(config)#interfacetypenumberRouter(config-if)#ipnatoutside2NAT的动态配置命令动态NAT的配置步骤：首先定义一个全球地址池：Router(config)#ipnatpoolnamestart-i

4、pend-ip{netmasknetmask

5、prefix-lengthprefix-length}第二步，定义标准访问控制列表(指定哪些地址进行NAT转换)Router(config)#access-listaccess-list-numberpermitsource[source-wildcard]2NAT的动态配置命令第三步，用下面的命令语法建立动态的源地址转换Router(config)#ipnatinsidesourcelistaccess-list-numberpoolname最后，指定N

6、AT与内部相连的接口、NAT与外部相连的接口：Router(config)#interfacetypenumberRouter(config-if)#ipnatinsideRouter(config)#interfacetypenumberRouter(config-if)#ipnatoutside3PAT的配置PAT配置的步骤：首先定义一个标准访问控制列表，以指定哪些地址可以被进行PAT转换。Router(config)#access-listaccess-list-numberpermitsour

7、ce[source-wildcard]其次，指定所采用的PAT方式（有两种）：将多个内部地址映射到同一个公有地址：Router(config)#ipnatinsidesourcelistacl-numberinterfaceinterfaceoverload3PAT的配置指定采用将PAT与到一个NAT池的动态映射一起使用方式的配置命令Router(config)#ipnatpoolnamestart-ipend-ip{netmasknetmask

8、prefix-lengthprefix-length}

9、Router(config)#ipnatinsidesourcelistacl-numberpoolnameoverload以上两种PAT方式只需选择一种即可。参数overload允许内部多个地址使用相同的外部全局地址3PAT的配置最后，指定NAT与内部相连的接口，指定NAT与外部相连的接口：Router(config)#interfacetypenumberRouter(config-if)#ipnatinsideRouter(config)#interfacetypenumberRouter(co

10、nfig-if)#ipnatoutside4检测NATClearipnat……清除nat的相关参数Showipnattranslation查看NAT翻译的结果Showipnatstatistics查看NAT连接的统计信息