第11章-网络地址转换(NAT).ppt

《第11章-网络地址转换(NAT).ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络地址转换（NAT）主要内容了解什么是网络地址转换及其作用掌握NAT的分类熟练掌握各类NAT的配置方法一、NAT概述NAT是一个IETF标准，允许一个机构以一个地址出现在Inetrnet上。NAT技术使得一个私有网络可以通过Internet注册IP连接到外部世界，位于inside网络和outside网络中的NAT路由器在发送数据报之前，负责把内部IP地址翻译成外部合法的IP。NAT将每个局域网节点的IP转换成一个合法的IP地址，反之亦然。它也可以应用到防火墙技术中，把个别IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还可以帮助网络超越地址

2、的限制，合理地安排网络中的公有Internet地址和私有IP地址的使用。NAT的主要作用是：节约全局地址的使用；增强网络的安全性。在Internet上的路由器（ISP的路由器）由拒绝所有来自Internet的内部专有地址通过的配置，所以使用内部专用地址的数据包不能直接在Internet上传送。NAT的类型有：1.静态NAT(staticaddresstranslation)在静态NAT中，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址。静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mai

3、l、FTP服务器等可以为外部用户提供的服务，这些服务器的IP必须采用静态地址转换，以便外部用户可以使用这些服务。2.动态NAT(dynamicaddresstranslation)动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。3.PAT（portaddresstranslation)PAT则是把内部地址映射到外部网络的IP地址的不同端口上，从而可以实现多对一的映射。PAT对于节省IP地址是最为有效的。一个全局地址可以最多与65535个内部地址建立映射。二、与NAT有关的术语Internet协议InsideLo

4、calIPaddress:portInsideGlobalIPaddress:portOutsideGlobalIPaddress:portOutsideLocalIPaddress:portTcpTcp10.1.1.1：192810.1.1.2：12342.2.2.2：19282.2.2.2：12346.5.4.7：236.5.4.8：2510.2.1.1：2310.2.1.2：2510.1.1.1/2410.1.1.2/2410.2.1.1/2410.2.1.2/246.5.4.76.5.4.82.2.2.2InsideoutsideInternet图1（1

5、）本地局部地址：通常是内部网络主机使用的保留地址,如图中的10.1.1.1和10.1.1.2。（2）本地全局地址：内部网络主机访问外部网络（Internet）或者被外部网络访问时使用的合法地址。通常通过路由器映射分配，如图中的2.2.2.2。（3）外部局部地址：外部网络主机的IP地址，不一定是合法地址，通常是使用的保留地址,如图中的10.2.1.1和10.2.1.2。（4）外部全局地址：外部网络主机使用的合法的地址，通常由路由器映射分配，如图中的6.5.4.7和6.5.4.8。（5）内部转换换接口：用户定义的连接内部网络的路由器接口。在各种类型的NAT配置中都需

6、要定义。（6）外部转换换接口：用户定义的连接外部网络的路由器接口。在各种类型的NAT配置中都需要定义。（7）简单转换入口：一个IP地址到另一个IP地址的映射。（8）扩展转换入口：一个IP地址和传输层接口到另一个IP地址和传输层接口的映射。注意：简单转换和扩展转换入口都是逻辑的而非物理的入口三、各种NAT的配置方式1.静态NAT的配置方式（1）指定转换的局部地址与全局地址，还可在传输层接口间也进行转换：Router(config)#ipnatinsidesourcestatic[tcp

7、udp]内部局部地址[传输层接口]内部全局地址[传输层接口]//这种格式用于内

8、部网络使用地址转换供外部网络访问，如发布web服务等。而Router(config)#ipnatoutsidesourcestatic[tcp

9、udp]外部全局地址[传输层接口]外部局部地址[传输层接口]//这种格式用于外部网络的地址和内部网络的地址有重叠的时候（2）指定连接内部网络接口：Router(config)#inte0Router(config-if)#ipaddip-addressnetmaskRouter(config-if)#ipnatinside（3）指定连接外部网络接口：Router(config)#ints0Router(config-if

10、)#ipaddip-ad