NAT網(wǎng)絡地址翻譯

網(wǎng)絡地址翻譯

NetworkAddressTranslation

教學目標〔Objectives〕1.私有地址〔PrivateAddressing〕2.NAT操作〔NATOperation〕3.NAT分類〔NATClass〕4.配置NAT(ConfiguringNAT)5.NAT排錯〔TroubleshootingNATConfiguration〕IPAddressClassandRangeClassA:ClassB:ClassC:1-126128-191192-223127islost,why?公網(wǎng)地址和私有地址

〔PublicAddressandPrivateAddress〕1.公網(wǎng)地址必需被注冊PublicInternetaddressesmustberegisteredbyacompanywithanInternetauthority.2.私有地址被保存，并可以被任何人使用PrivateIPaddressesarereservedandcanbeusedbyanyone.私有地址范圍〔PrivateAddressRange〕1.NAT典型工作存根網(wǎng)絡的邊緣ANATenableddevicetypicallyoperatesattheborderofastubnetwork.2.邊界路由器執(zhí)行NAT功能，將內(nèi)部私有地址轉(zhuǎn)換成公網(wǎng)可路由的地址。ThebordergatewayrouterperformstheNATprocess,translatingtheinternalprivateaddressofahosttoapublic,externalroutableaddress.NAT操作〔NATOperation〕1.Insidelocaladdress–指定給內(nèi)部主機使用的地址TheIPaddressassignedtoahostontheinsidenetwork.2.Insideglobaladdress–從SP或NIC注冊的地址，即內(nèi)部主機地址被NAT轉(zhuǎn)換的外部地址AlegitimateIPaddressassignedbytheNICorserviceproviderthatrepresentsoneormoreinsidelocalIPaddressestotheoutsideworld.3.AddressPool-NIC或SP安排使用的多個地址IPaddressesassignedbytheNICorserviceproviderNAT術(shù)語〔NATTerms〕1.靜態(tài)NAT

靜態(tài)NAT的特征是內(nèi)部主機地址被一對一映射到外部主機地址

StaticNATisdesignedtoallowone-to-onemappingoflocalandglobaladdresses.

NAT分類〔NATClass〕Pc3:10.1.1.3---------->Pc4:10.1.1.4---------->200.200.200.2?XNAT分類〔NATClass〕2.動態(tài)NAT動態(tài)NAT的特征是內(nèi)部主機使用地址池中的公網(wǎng)地址來映射DynamicNATisdesignedtomapaprivateIPaddresstoapublicaddress.AnyIPaddressfromapoolofpublicIPaddressesisassignedtoanetworkhost.Pc3:10.1.1.3---------->Pc4:10.1.1.4---------->200.200.200.2?√3.端口復用(PAT)

端口復用的特征是內(nèi)部多個私有地址通過不同的端口被映射到一個公網(wǎng)地址.抱負狀況下，一個單一的IP地址可以使用的端口數(shù)為4000個。

NAT分類〔NATClass〕靜態(tài)NAT配置實例(StaticNATExample)靜態(tài)NAT配置實例(StaticNATExample)r1(config)#

r1(config)#r1(config)#interfacef0/0r1(config-if)#ipnatinside

r1(config)#ints0/0r1(config-if)#ipnatoutside

靜態(tài)NAT配置實例(StaticNATExample)r1#debugipnat

IPNATdebuggingison00:11:09:NAT:s=10.1.1.2->200.200.200.3,d=2.2.2.2[40936]00:11:09:NAT*:s=2.2.2.2,d=200.200.200.3->10.1.1.2[40936]00:11:10:NAT*:s=10.1.1.2->200.200.200.3,d=2.2.2.2[40938]r1#shipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.200.200.310.1.1.2---------200.200.200.410.1.1.3------動態(tài)NAT配置實例(DynamicNATExample)動態(tài)NAT配置實例(DynamicNATExample)r1(config)#ipnatpoolNATnetmaskr1(config)#ipnatinsidesourcelist

1

pool

NATr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside動態(tài)NAT配置實例(DynamicNATExample)r1#debugipnat

00:45:40:NAT:s=10.1.1.2->200.200.200.3,d=2.2.2.2[38930]00:45:40:NAT*:s=2.2.2.2,d=200.200.200.3->10.1.1.2[38930]00:46:03:NAT:s=10.1.1.3->200.200.200.4,d=2.2.2.2[38961]00:46:03:NAT*:s=2.2.2.2,d=200.200.200.4->10.1.1.3[38961]00:46:27:NAT:s=10.1.1.4->200.200.200.5,d=2.2.2.2[38993]00:46:27:NAT*:s=2.2.2.2,d=200.200.200.5->10.1.1.4[38993]動態(tài)NAT配置實例(DynamicNATExample)r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.200.200.310.1.1.2200.200.200.410.1.1.3---200.200.200.510.1.1.4-----r1#clearipnattranslation*r1#shipnattranslations動態(tài)NAT深入爭論〔DynamicNATFurtherStudy〕假設我們已經(jīng)用完地址池中的地址，將發(fā)生什么事情？Ifwehaveusedallavailablepublicaddressinpool,whatwillhappeninnexttranslation?動態(tài)NAT深入爭論〔DynamicNATFurtherStudy〕r1#以上結(jié)果說明NAT轉(zhuǎn)換失敗，并將丟包PAT配置實例(PATExample)PAT配置實例(PATExample)r1(config)#ipnatpoolNATnetmaskr1(config)#ipnatinsidesourcelist

1

pool

NAToverloadr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutsidePAT配置實例(PATExample)r1#shipnattranslationsProInsideglobal