NAT配置 網(wǎng)絡(luò)互聯(lián)技術(shù) .ppt

網(wǎng)絡(luò)互聯(lián)技術(shù) 計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)2014 4 第八章NAT 教學(xué)目標(biāo) 1 NAT的基本工作原理2 NAT的特點3 NAT的配置和應(yīng)用職業(yè)技能教學(xué)點 1 了解網(wǎng)卡的種類 就重點注意服務(wù)器網(wǎng)卡2 認(rèn)識目前交換機(jī)的主要應(yīng)用3 認(rèn)識路由器的目前應(yīng)用4 能根據(jù)要求選擇服務(wù)器 一 NAT的基本工作原理 NAT 可以將多個內(nèi)部地址映射成少數(shù)幾個甚至一個合法的公網(wǎng)IPNAT的工作原理 當(dāng)內(nèi)部主機(jī)向Internet發(fā)送數(shù)據(jù)時 數(shù)據(jù)包會通過NAT路由器 路由器會將數(shù)據(jù)包包頭中的源IP換成公網(wǎng)IP 然后將數(shù)據(jù)包發(fā)送出去 當(dāng)返回數(shù)據(jù)包到達(dá)路由器時 路由器再將它的目標(biāo)IP地址換成內(nèi)網(wǎng)IP地址 二 NAT功能的特點 1 NAT功能的優(yōu)點 A 將內(nèi)部網(wǎng)絡(luò)連接到InternetB 當(dāng)ISP改變IP地址時 我們無需改變內(nèi)部設(shè)備的IP地址C 支持TCP負(fù)載均衡 把內(nèi)部幾臺服務(wù)器捆綁成一臺虛擬服務(wù)器 分擔(dān)負(fù)載 二 NAT功能的特點 2 NAT功能存在的不足 A NAT路由器必須保持對每個連接狀態(tài)的記錄 CPU和內(nèi)存資源 B 一些安全設(shè)計要求不能更改數(shù)據(jù)包的IP地址C NAT只能支持有限的程序 HTTP TFTP TELNET FTP 不支持 BOOTP SNMP 三 NAT的翻譯類型 NAT的翻譯類型可以分為靜態(tài)NAT 動態(tài)NAT和端口地址翻譯 PAT 1 靜態(tài)NAT翻譯 它將內(nèi)部地址和外部地址進(jìn)行一對一的轉(zhuǎn)換 當(dāng)服務(wù)器要為內(nèi)部和外部網(wǎng)絡(luò)用戶提供服務(wù)時 一般采用靜態(tài)NAT2 動態(tài)NAT翻譯 定義NAT地址池 pool 以及一系列需要做翻譯的內(nèi)部本地地址 其中NAT地址池是一組連續(xù)的內(nèi)部全局地址 所有內(nèi)部主機(jī)都可以使用地址池中的任何一個可用的地址進(jìn)行NAT翻譯 同時用ACL定義哪一部分內(nèi)部主機(jī)使用這個地址池中的地址進(jìn)行翻譯 A NAT路由器必須保持對每個連接狀態(tài)的記錄 CPU和內(nèi)存資源 B 一些安全設(shè)計要求不能更改數(shù)據(jù)包的IP地址C NAT只能支持有限的程序 HTTP TFTP TELNET FTP 不支 BOOTP SNMP 3 端口地址翻譯 PAT 把多個內(nèi)部地址映射到同一個公網(wǎng)IP上 四 NAT的配置 1 靜態(tài)NAT配置配置步驟 A 在端口模式下指定為內(nèi)部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局配置模式下 在內(nèi) 外地址之間建立靜態(tài)地址置換IPNATINSIDESOURCESTATICINSIDE LOCAL ADDRESSINSIDE GLOBAL ADDRESS 四 NAT的配置 1 靜態(tài)NAT配置例 RouterA config inte0 0RouterA config if ipadderss192 168 2 1255 255 255 0RouterA config if ipnatinsideRouterA config if ints0 1RouterA config if ipadderss172 16 1 1255 255 255 0RouterA config if ipnatoutsideRouterA config if clockrate64000 四 NAT的配置 1 靜態(tài)NAT配置例 RouterA config ipnatinsidesourcestatic192 168 2 49194 168 1 3RouterA config ipnatinsidesourcestatic192 168 2 40194 168 1 2RouterA config ipnatinsidesourcestatic192 168 2 12194 168 1 1RouterA config iproute0 0 0 0 00 0 0 0s0 1可以用showipnattranslation命令查看NAT路由器的翻譯表利用debugipnat命令顯示NAT的翻譯過程 四 NAT的配置 2 動態(tài)NAT配置配置步驟 A 在端口模式下指定為內(nèi)部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內(nèi)部全局地址池Ipnatnamestart ipend ip netmasknetmask prefix lengthprefix length D 在全局下定義一個標(biāo)準(zhǔn)的access list以允許哪些內(nèi)部本地地址可以進(jìn)行動態(tài)地址轉(zhuǎn)換 四 NAT的配置 2 動態(tài)NAT配置Access listaccess list numberpermitsourcesource wildcardE 在全局 在內(nèi)部的本地地址與內(nèi)部全局地址之間建立復(fù)用動態(tài)地址轉(zhuǎn)換Ipnatinsidesourcelist access list number name poolname例 RouterA config ipnatpoolp1194 168 1 1194 168 1 10prefix length24RouterA config ipnatinsidesourcelist1poolp1RouterA config access list1permit192 168 2 00 0 0 255RouterA config iproute0 0 0 0 00 0 0 0s0 1 四 NAT的配置 3 PAT配置配置步驟 A 在端口模式下指定為內(nèi)部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下使用命令ipnatpool定義內(nèi)部全局地址池Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length D 在全局下定義一個標(biāo)準(zhǔn)的access list以允許哪些內(nèi)部本地地址可以進(jìn)行動態(tài)地址轉(zhuǎn)換Access listaccess list numberpermitsourcesource wildcard 四 NAT的配置 3 PAT配置配置步驟 E 在全局 在內(nèi)部的本地地址與內(nèi)部全局地址之間建立patIpnatinsidesourcelist access list number name poolname overloadd 例 RouterA config ipnatinsidesourcelist1interfaceSerial0 1overloadRouterA config access list1permit192 168 2 00 0 0 255 四 NAT的配置 4 基于NAT的TCP負(fù)載均衡的配置配置步驟 A 在端口模式下指定為內(nèi)部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內(nèi)部全局地址池 地址池中的地址就是用于負(fù)載均衡的內(nèi)部服務(wù)器的內(nèi)部本地地址Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length 四 NAT的配置 4 基于NAT的TCP負(fù)載均衡的配置配置步驟 A 在端口模式下指定為內(nèi)部端口 IPNATINSIDEB 在端口模式下指定為外部端口 IPNATOUTSIDEC 在全局模式下定義內(nèi)部全局地址池 地址池中的地址就是用于負(fù)載均衡的內(nèi)部服務(wù)器的內(nèi)部本地地址Ipnatpoolnamestart ipend ip netmasknetmask prefix lengthprefix length 四 NAT的配置 4 基于NAT的TCP負(fù)載均衡的配置配置步驟 D 在全局下定義一個標(biāo)準(zhǔn)的access list以允許哪些內(nèi)部本地地址可以進(jìn)行動態(tài)地址轉(zhuǎn)換Access listacce