地址轉換原理及配置

1、All rights reserved地址轉換原理及配置 All rights reservedPage 2學習完此課程，您將會：理解地址轉換的基本原理掌握地址轉換的配置方法All rights reservedPage 3地址轉換的提出背景l(fā)地址轉換是在IP地址日益短缺的情況下提出的。l一個局域網內部有很多臺主機，可是不能保證每臺主機都擁有合法的IP地址，為了到達所有的內部主機都可以連接Internet網絡的目的，可以使用地址轉換。l地址轉換技術可以有效的隱藏內部局域網中的主機，因此同時是一種有效的網絡安全保護技術。l地址轉換可以按照用戶的需要，在內部局域網內部提供給外部FTP、WWW、Te

2、lnet服務。All rights reservedPage 4私有地址和公有地址InternetLAN1LAN2LAN3私有地址范圍：私有地址范圍： - 55 - 55 - 55All rights reservedPage 5地址轉換的原理Internet局域網PC2PC1IP:Port:3000IP 報文IP:Port:4000IP:192.168.0

3、.2Port:3010IP:Port:4001地址轉換地址轉換All rights reservedPage 6利用ACL控制地址轉換l可以使用訪問控制列表來決定哪些主機可以訪問Internet，哪些不能。Internet局域網PC2PC1設置訪問控制列表控制pc1可以通過地址轉換訪問Internet,而pc2則不行。All rights reservedPage 7地址轉換的配置任務列表l指定路由器連接的內、外部接口（需要做NAT轉換的接口）Router_config_f0/0 # ip nat inside | outsidel定義一個訪問控制列表，規(guī)定什么樣的主機可以訪

4、問Internet。Router_config # ip access-list extended | standard acl-namel采用EASY IP（基于接口）或地址池方式提供公有地址。l根據選擇的方式（地址池方式還是Easy IP方式），在全局配置模式下允許地址轉換，并指定內、外網參數。l根據局域網的需要，定義合適的內部服務器。All rights reservedPage 8Easy IP 配置lEasy IP：在地址轉換的過程中直接使用接口的IP地址作為轉換后的源地址。在全局配置模式下：Router_config#ip nat inside source list acl-na

5、me interface f0/0 overloadInternet局域網PC2PC1PC1 和 PC2 可以直接使用 F0/0接口的IP 地址作為地址轉換后的公用IP地址F0/0：All rights reservedPage 9使用地址池進行地址轉換l地址池用來動態(tài)、透明的為內部網絡的用戶分配地址。它是一些連續(xù)的IP地址集合，利用不超過32字節(jié)的字符串標識。l地址池可以支持更多的局域網用戶同時上Internet。Internet局域網PC2PC1地址池All rights re

6、servedPage 10使用地址池進行地址轉換配置l使用地址池進行地址轉換配置：l定義地址池Router_config#ip nat pool pool-name l在全局配置模式下使用地址池進行地址轉換Router_config#ip nat inside source list acl-name pool pool-name overloadAll rights reservedPage 11內部服務器的應用InternetR內部服務器外部用戶E0Serial 0內部地址:內部端口:80外部地址

7、:外部端口:80IP:配置地址轉換:IP地址:端口:8080允許外部用戶訪問內部服務器All rights reservedPage 12內部服務器配置l內部服務器配置命令格式ip nat inside source static protocol-type host-addr host-port global-addr global-port ip nat outside destination static global-addr host-addrl此例的配置ip nat inside source st

8、atic tcp 80 80ip nat outside destination static All rights reservedPage 13NAT的監(jiān)控與維護l顯示地址轉換配置及統(tǒng)計信息Router_config# show ip nat translations host A.B.C.D | tcp |udp | icmp verbose Router# show ip nat statisticsl從NAT轉換表中清除所有動態(tài)地址轉換項Router_config# clear ip nat tra

9、nslationAll rights reservedPage 14地址轉換的缺點l地址轉換對于報文內容中含有有用的地址信息的情況很難處理。l地址轉換不能處理IP報頭加密的情況。l地址轉換由于隱藏了內部主機地址，有時候會使網絡調試變得復雜。All rights reservedPage 15第第1章章 訪問控制列表訪問控制列表第第2章章 地址轉換地址轉換All rights reservedPage 16典型訪問列表和地址轉換綜合應用配置實例RInternetTelnet 服務器公司內部局域網F0/0：54S0：202.38.160.

10、1特定的外部用戶All rights reservedPage 17配置步驟l按照實際情況具有以下幾個步驟：定義擴展的訪問控制列表在接口上應用訪問控制列表指定地址轉換的內/外側接口利用訪問控制列表定義地址轉換，基于接口/地址池配置內部服務器的地址映射關系All rights reservedPage 18配置命令lRouter_config# ip access-list standard insideuserlRouter_config_std_nacl# permit 55lRouter_config# ip access

11、-list extended outsideuserlRouter_config_ext_nacl# permit tcp source destination eq telnet lRouter_config_ext_nacl# deny tcp source any destination eq telnetlRouter_config_ext_nacl# permit ip source any destination All rights reservedPage 19配置命令(續(xù))lRo

12、uter_config# interface f 0/0lRouter_config_f0/0# ip address 54 lRouter_config_f0/0# ip nat insidelRouter_config# interface s 0lRouter_config_s0# ip address lRouter_config_s0# ip nat outsidelRouter_config_s0# ip access-group outsideuser inlRouter_config# ip nat inside source l