DCNE-15.网络地址转换(NAT).ppt

网络地址转换(NAT) 网络地址转换概述4-1 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 网络地址转换概述4-2 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 网络地址转换概述4-3 网络地址转换概述4-4 NAT的3种实现方式 静态转换 动态转换 端口转换 NAT的术语2-1 使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址 NAT的术语2-2 NAT的优缺点 NAT的优点 节省公有合法IP地址 处理地址交叉 增强灵活性 安全性 NAT的缺点 延迟增大 配置和维护的复杂性 不支持某些应用 转换LAN内部地址 复用LAN的内部地址 NAT配置 静态NAT配置3-1 静态NAT配置3-2 第一步： 设置外部端口 Router_config#interface serial 0/0 Router_config_s0/0# ip address 29 48 第二步 ：设置内部端口 Router_config#interface FastEthernet 0/0 Router_config_s0/0# ip address 第三步： 在内部本地和内部合法地址之间建立静态地址转换 Router_config#ip nat inside source static 30 Router_config#ip nat inside source static 31 第四步：在内部和外部端口上启用NAT Router_config#interface serial 0/0 Router_config_s0/0# ip nat outside Router_config#interface ethernet 0/0 Router_config_e0/0# ip nat inside 静态NAT配置3-3 将内部网络地址-54转换为合法的外部地址30-90 动态NAT配置4-2 第一步： 设置外部端口IP地址 Router_config#interface serial 0/0 Router_config_s0/0# ip address 29 92 第二步： 设置内部端口IP地址 Router_config#interface Ethernet 0/0 Router_config_E0/0# ip address 第三步：定义内部网络中允许访问外部的访问控制列表 Router_config#access-list 1 permit 55 第四步：定义合法IP地址池 Router_config#ip nat pool test0 30 90 92 动态NAT配置4-3 第五步：指定网络地址转换映射 Router_config#ip nat inside source list 1 pool test0 overload 第六步：在内部和外部端口上启用NAT Router_config#Interface serial 0/0 Router_config_s0/0# Ip nat outside Router_config#Interface ethernet 0/0 Router_config_e0/0# Ip nat inside 动态NAT配置4-4 端口转换配置5-1 地址转换过程中，也直接使用接口的IP地址作为转换后的源地址 端口转换配置5-2 将内部网络地址-54，转换为路由器的接口地址29 端口转换配置5-3 第一步： 设置外部端口 Router_config#interface serial 0/0 Router_config_s0/0# ip address29 52 第二步 ：设置内部端口 Router_config#interface Ethernet 0/0 Router_config_e0/0# ip address 第三步 ：定义内部网络中允许访问外部的访问控制列表 Router_config#access-list 1 permit 55 端口转换配置5-4 第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 Router_config#ip nat inside source list 1 interface serial0/0 overlo