NAT配置 網(wǎng)絡互聯(lián)技術 .ppt

網(wǎng)絡互聯(lián)技術 計算機網(wǎng)絡技術專業(yè)2014 4 第八章NAT 教學目標 1 NAT的基本工作原理2 NAT的特點3 NAT的配置和應用職業(yè)技能教學點 1 了解網(wǎng)卡的種類 就重點注意服務器網(wǎng)卡2 認識目前交換機的主要應用3 認識路由器的目前應用4 能根據(jù)要求選擇服務器 一 NAT的基本工作原理 NAT 可以將多個內部地址映射成少數(shù)幾個甚至一個合法的公網(wǎng)IPNAT的工作原理 當內部主機向Internet發(fā)送數(shù)據(jù)時 數(shù)據(jù)包會通過NAT路由器 路由器會將數(shù)據(jù)包包頭中的源IP換成公網(wǎng)IP 然后將數(shù)據(jù)包發(fā)送出去 當返回數(shù)據(jù)包到達路由器時 路由器再將它的目標IP地址換成內網(wǎng)IP地址 二 NAT功能的特點 1 NAT功能的優(yōu)點 A 將內部網(wǎng)絡連接到InternetB 當ISP改變IP地址時 我們無需改變內部設備的IP地址C 支持TCP負載均衡 把內部幾臺服務器捆綁成一臺虛擬服務器 分擔負載 二 NAT功能的特點 2 NAT功能存在的不足 A NAT路由器必須保持對每個連接狀態(tài)的記錄 CPU和內存資源 B 一些安全設計要求不能更改數(shù)據(jù)包的IP地址C NAT只能支持有限的程序 HTTP TFTP TELNET FTP 不支持 BOOTP SNMP 三 NAT的翻譯類型 NAT的翻譯類型可以分為靜態(tài)NAT 動態(tài)NAT和端口地址翻譯 PAT 1 靜態(tài)NAT翻譯 它將內部地址和外部地址進行一對一的轉換 當服務器要為內部和外部網(wǎng)絡用戶提供服務時 一般采用靜態(tài)NAT2 動態(tài)NAT翻譯 定義NAT地址池 pool 以及一系列需要做翻譯的內部本地地址 其中NAT地址池是一組連續(xù)的內部全局地址 所有內部主機都可以使用地址池中的任何一個可用的地址進行NAT翻譯 同時用ACL定義哪一部分內部主機使用這個地址池中的地址進行翻譯 A NAT路由器必須保持對每個連接狀態(tài)的記錄 CPU和內存資源 B 一些安全設計要求不能更改數(shù)據(jù)包的IP地址C NAT只能支持有限的程序 HTTP TFTP TELNET FTP 不支 BOOTP SNMP 3 端口地址翻譯 PAT 把多個內部地址映射到同一個公網(wǎng)IP上 四 NAT的配置 1 靜態(tài)NAT配置配置步驟 A 在端口模式下指定為內部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局配置模式下 在內 外地址之間建立靜態(tài)地址置換IPNATINSIDESOURCESTATICINSIDE LOCAL ADDRESSINSIDE GLOBAL ADDRESS 四 NAT的配置 1 靜態(tài)NAT配置例 RouterA config inte0 0RouterA config if ipadderss192 168 2 1255 255 255 0RouterA config if ipnatinsideRouterA config if ints0 1RouterA config if ipadderss172 16 1 1255 255 255 0RouterA config if ipnatoutsideRouterA config if clockrate64000 四 NAT的配置 1 靜態(tài)NAT配置例 RouterA config ipnatinsidesourcestatic192 168 2 49194 168 1 3RouterA config ipnatinsidesourcestatic192 168 2 40194 168 1 2RouterA config ipnatinsidesourcestatic192 168 2 12194 168 1 1RouterA config iproute0 0 0 0 00 0 0 0s0 1可以用showipnattranslation命令查看NAT路由器的翻譯表利用debugipnat命令顯示NAT的翻譯過程 四 NAT的配置 2 動態(tài)NAT配置配置步驟 A 在端口模式下指定為內部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內部全局地址池Ipnatnamestart ipend ip netmasknetmask prefix lengthprefix length D 在全局下定義一個標準的access list以允許哪些內部本地地址可以進行動態(tài)地址轉換 四 NAT的配置 2 動態(tài)NAT配置Access listaccess list numberpermitsourcesource wildcardE 在全局 在內部的本地地址與內部全局地址之間建立復用動態(tài)地址轉換Ipnatinsidesourcelist access list number name poolname例 RouterA config ipnatpoolp1194 168 1 1194 168 1 10prefix length24RouterA config ipnatinsidesourcelist1poolp1RouterA config access list1permit192 168 2 00 0 0 255RouterA config iproute0 0 0 0 00 0 0 0s0 1 四 NAT的配置 3 PAT配置配置步驟 A 在端口模式下指定為內部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下使用命令ipnatpool定義內部全局地址池Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length D 在全局下定義一個標準的access list以允許哪些內部本地地址可以進行動態(tài)地址轉換Access listaccess list numberpermitsourcesource wildcard 四 NAT的配置 3 PAT配置配置步驟 E 在全局 在內部的本地地址與內部全局地址之間建立patIpnatinsidesourcelist access list number name poolname overloadd 例 RouterA config ipnatinsidesourcelist1interfaceSerial0 1overloadRouterA config access list1permit192 168 2 00 0 0 255 四 NAT的配置 4 基于NAT的TCP負載均衡的配置配置步驟 A 在端口模式下指定為內部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內部全局地址池 地址池中的地址就是用于負載均衡的內部服務器的內部本地地址Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length 四 NAT的配置 4 基于NAT的TCP負載均衡的配置配置步驟 A 在端口模式下指定為內部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內部全局地址池 地址池中的地址就是用于負載均衡的內部服務器的內部本地地址Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length 四 NAT的配置 4 基于NAT的TCP負載均衡的配置配置步驟 D 在全局下定義一個標準的access list以允許哪些內部本地地址可以進行動態(tài)地址轉換Access listacce