《NAT地址转换》课件.pptVIP

精选PPT精选PPT精选PPT*网络地址转换*精选PPT概述NAT最初的目的是允许把私有IP地址映射到外部网络的合法IP地址,以减缓可用IP地址空间的消耗。位于inside网络和outside网络中的NAT路由器在发送数据包之前,负责把内部IP地址翻译成外部合法的IP地址。通过NAT技术也可以把个别IP地址隐藏起来,起到保护内部网络设备的作用。*精选PPTNAT的优缺点优点：1、节约合法注册地址2、增加连接因特网的灵活性缺点：1、地址转换产生延迟2、无法进行端到端的IP跟踪3.某些应用无法在实施NAT的网络中运行*精选PPT三种类型的NAT静态NAT动态NAT复用（PAT）*精选PPT静态NAT内部网络中的某台主机都被永久映射成外部网络中的某个合法IP地址。内部网络私有地址（内部本地地址）和内部合法的IP地址之间是一一对应关系。如果内部网络有Email、www、FTP服务器等可以为外部用户提供服务,那么这些服务器的IP地址必须采用静态地址转换,以便外部用户可以使用这些服务。*精选PPT动态NAT动态NAT首先定义合法地址池,然后采用动态分配的方法映射到内部网络。动态NAT是动态一对一的映射。必须保证有足够的真实IP（合法IP）以保证内部网络中发起Internet连接的每个用户都能分配到合法IP*精选PPTPAT（NAT复用）它映射多个私有的IP地址到单独一个真实的IP地址,通过使用不同的端口,从而实现多对一的映射。通过使用PAT可实现上千个用户仅仅通过一个全球IP地址连接到因特网。*精选PPTPAT工作原理例如:一个小型办公网络使用/24作为企业内部网络地址，并且其Internet网络服务提供商分配的单一公用IP地址为。当此小型内部网中一台内部私有地址为9的客户访问IP地址为的网站服务器时，工作过程如下:*精选PPT1.用户机的TCP/IP协议产生一个包含以下在IP和TCP或者UDP标头中的数值的IP数据包：?目标IP地址：?源IP地址：9?目标端口：80?源端口：10252.请求源主机将此IP数据包发送给NAT设备，然后由NAT设备解析向外发送数据包的地址如下：?目标IP地址：?源IP地址：?目标端口：80?源端口：50003.NAT将重新映射后的IP数据包发送到Internet。网站服务器向NAT返回一个响应。当NAT接受到此响应时，数据包包含以下地址信息：?目标IP地址：?源IP地址：?目标端口：5000?源端口：804.当NAT完成地址的映射和解析后，它将此数据包发送给Internet客户端，数据包包含以下地址信息：?目标IP地址：9?源IP地址：?目标端口：1025?源端口：80*精选PPT静态NAT配置R1R2PC1PC2/24.1.2.254Loop0:/24/24路由器R1提供NAT服务*精选PPT全局配置模式下配置静态NAT映射R1(config)#ipnatinsidesourcestaticR1(config)#ipnatinsidesourcestatic配置NAT内部接口#interfaceFastEthernet0/0#ipaddress54#ipnatinside配置NAT外部接口#interfaceSerial0/0#ipaddress#ipnatoutside#encapsulationppp配置路由路由器R1的配置:*精选PPT验证:#debugipnat查看地址翻译的过程#showipnattranslations可以查看NAT表ProInsideglobalInsidelocalOutsidelocalOutsideglobal------------------*精选PPT动态NAT配置R1R2PC1PC2/24.1.2.254Loop0:/24/24路由器R1提供NAT服务*精选