NAT

Size: px

Start display at page:

Download "NAT"

始甯湛
5 years ago
Views:

学习沉淀成长分享 NAT 红茶三杯 ( 朱 SIR) 微博 :http://t.

1 学习沉淀成长分享 NAT 红茶三杯 ( 朱 SIR) 微博 : Latest update:

2 为什么需要 NAT IPv4 地址紧缺 Internet 公有地址私有地址

3 什么是 NAT NAT(Network Address Translation) 地址转换 Internet 公有地址私有地址

4 私有 IPv4 地址

5 NAT 优缺点优点节省 IP 地址空间解决 IP 地址重叠问题增加网络的连入 Internet 的弹性当网络变更的时候减少更改 ip 重编址的麻烦对外隐藏内部地址, 增加网络安全性缺点增加转发延迟丧失端到端的寻址能力某些应用不支持 NAT 需要一定的内存空间支持动态存储 NAT 表项需要耗费一定 CPU 资源进行 NAT 操作

6 NAT 术语术语内部本地外部本地内部全局外部全局解释转换之前内部源地址的名字转换之前目标主机的名字转换之后内部主机的名字转换之后外部目标主机的名字 inside outside outside inside Internet 内部本地内部全局外部全局外部本地

7 NAT 三种类型静态 NAT 将内部本地地址与内部全局地址进行一对一的明确转换这种方法主要用在内部网络中有对外提供服务的服务器, 如 WEB MAIL 服务器时该方法的缺点是需要独占宝贵的合法 IP 地址即, 如果某个合法 IP 地址已经被 NAT 静态地址转换定义, 即使该地址当前没有被使用, 也不能被用作其它的地址转换

8 NAT 三种类型静态 NAT inside outside SA DA NAT SA DA Inside Local address Inside Global Address

9 NAT 三种类型静态 NAT (cont.) inside outside SA DA NAT SA DA Inside Local address Inside Global Address

10 NAT 三种类型动态 NAT 动态地址转换也是将内部本地地址与内部全局地址进行一对一的转换但是, 是从内部全局地址池中动态地选择一个未使用的地址对内部本地地址进行转换该地址是由未被使用的地址组成的地址池中在定义时排在最前面的一个当数据传输完毕后, 路由器将把使用完的内部全局地址放回到地址池中, 以供其它内部本地地址进行转换但是在该地址被使用时, 不能用该地址再进行一次转换

11 NAT 三种类型动态 NAT inside outside SA DA NAT SA DA ip nat pool xx Inside Local address Inside Global Address

12 NAT 三种类型端口复用复用地址转换也称为端口地址转换 (Port Address Translation,PAT), 首先是一种动态地址转换路由器将通过记录地址应用程序端口等唯一标识一个转换通过这种转换, 可以使多个内部本地地址同时与同一个内部全局地址进行转换并对外部网络进行访问对于只申请到少量 IP 地址甚至只有一个合法 IP 地址, 却经常有很多用户同时要求上网的情况, 这种转换方式非常有用理想状况下, 一个单一的 IP 地址可以使用的端口数为 4000 个

13 NAT 三种类型端口复用 inside outside SA :1723 DA :23 NAT SA :1723 DA :23 Inside Local Address Port Inside Global Address Port Outside Global Address Port :23

14 配置静态 NAT 转换 Router(config)# ip nat inside source static local-ip global-ip Establishes static translation between an inside local address and an inside global address Router(config-if)# ip nat inside Marks the interface as connected to the inside Router(config-if)# ip nat outside Marks the interface as connected to the outside Router# show ip nat translations Displays active translations

15 配置静态 NAT 转换 inside outside F0/0 S1/ SA DA? NAT SA DA? ip nat inside source static interface s1/0 ip nat outside interface f0/0 ip nat inside Router# show ip nat translations Pro Inside global Inside local Outside local Outside global

16 配置动态 NAT 转换 Router(config)# ip nat pool name start-ip end-ip {netmask netmask prefix-length prefix-length} Defines a pool of global addresses to be allocated as needed Router(config)# access-list access-list-number permit source [source-wildcard] Defines a standard IP ACL permitting those inside local addresses that are to be translated Router(config)# ip nat inside source list access-list-number pool name Establishes dynamic source translation, specifying the ACL that was defined in the previous step Router# show ip nat translations Displays active translations

17 配置动态 NAT 转换 inside outside F0/0 S1/ SA DA? NAT pool ip nat pool nat netmask access-list 1 permit ip nat inside source list 1 pool nat1 interface s1/0 ip nat outside interface f0/0 ip nat inside Router# show ip nat translations Pro Inside global Inside local Outside local Outside global

18 配置 PAT 地址转换 (Overloading) Router(config)# access-list access-list-number permit source source-wildcard Defines a standard IP ACL that will permit the inside local addresses that are to be translated Router(config)# ip nat inside source list access-list-number interface interface overload Establishes dynamic source translation, specifying the ACL that was defined in the previous step Router# show ip nat translations Displays active translations

19 配置 PAT 地址转换 (Overloading) Internet S1/0 Inside Interface fast0/0 ip nat inside interface Serial1/0 ip nat outside ip nat inside source list 1 interface Serial1/0 overload! ip route Serial0! access-list 1 permit Router# show ip nat translations Pro Inside global Inside local Outside local Outside global TCP : : : :23

20 清除 NAT 转换表项 Router# clear ip nat translation * Clears all dynamic address translation entries Router# clear ip nat translation inside global-ip local-ip [outside local-ip global-ip] Clears a simple dynamic translation entry that contains an inside translation or both an inside and outside translation Router# clear ip nat translation outside local-ip global-ip Clears a simple dynamic translation entry that contains an outside translation Router# clear ip nat translation protocol inside global-ip global-port local-ip local-port [outside local-ip local-port global-ip global-port] Clears an extended dynamic translation entry (PAT entry)

21 NAT 实验 S0/ /27 F0/ S1/ /27 Internet Inside DHCPserver 自动获取地址内网所有 PC 及服务区均能访问外网内网 PC 通过服务器自动获取地址外网用户能够通过公网地址 ( 此地址为客户向运营商获取 ) 访问内网服务器的 telnet 服务

22 NAT 实验 ( 提高 ) AS_SW1 AS_SW2 S0/ /27 F0/0 S1/ /27 Internet 内网 (2 个 VLAN 用户 ) 均能访问外网内网 PC 通过出口路由器自动获取地址 PC1 VLAN10 自动获取地址 PC2 VLAN10 自动获取地址 PC3 VLAN20 自动获取地址不允许 VLAN10 及 VLAN20 的用户间互访外网用户能够通过公网地址管理到 SW1 2 Inside

23 学习沉淀成长分享红茶三杯 :weibo.com/vinsoney Thank You

PowerPoint 演示文稿

PowerPoint 演示文稿学习沉淀成长分享 NAT 网络地址转换红茶三杯 http://weibo.com/vinsoney Latest update: 2012-08-01 Content NAT 概述工作机制详解配置及实现 NAT 概述 NAT 技术背景 Private IP Addr 192.168.1.0/24 Internet Inside Network 私有 IP 地址的定义极大程度的缓解了 IPv4