《nat学习笔记》ppt课件

《《nat学习笔记》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第6讲网络地址转换主讲人：黄彦hyanna@126.com课程内容6.1NAT概述6.2NAT配置7/16/20212NAT6.1NAT概述6.1.1IP地址危机6.1.2NAT技术的基本原理6.1.3NAT类型7/16/20213NAT6.1.1IP地址危机IP地址现状：即将耗尽解决方案：IPv6过渡方案：CIDRVLSMNAT7/16/20214NAT6.1.2NAT技术的基本原理类别保留地址范围A10.0.0.0~10.255.255.255B172.16.0.0~172.31.255.255C192.168.0.0~192.168.255.2

2、55私有地址7/16/20215NAT6.1.2NAT技术的基本原理工作原理：在用户私有地址与Internet公有地址之间进行转换（翻译/映射）作用：节约地址空间，用户安全接入。NATRouterSwitchPC1PC2PC3ISP7/16/20216NAT6.1.3NAT类型静态NAT动态NAT复用动态NAT（PAT）TCP负载均衡7/16/20217NAT6.1.3NAT类型静态NAT将内部地址和外部地址一一对应。一般用于内部地址的主机需要对外提供服务的情况。动态NAT从外部合法地址池中动态地选择一个没有使用的地址对内部本地地址进行转换。用于IP

3、地址短缺的情况。复用动态NAT（PAT：端口地址转换）将外部地址和内部地址之间进行一对多（一个外部地址的多个端口对应多个内部地址）的映射。更加适用于IP地址短缺的情况。多对多一对一7/16/20218NAT6.1.3NAT类型TCP负载均衡NAT由外部地址到内部地址的转换。7/16/20219NAT6.2NAT配置实例6.1某单位拥有30余台计算机，组建一本地局域网。现在提供3个IP地址（202.113.244.2～202.113.244.4），将3台服务器连接Internet，该单位的网络需求如下：该单位有服务器3台，这些服务器需要向本地和Inte

4、rnet提供信息服务；其他的计算机不能访问Internet；对服务器要有一定的安全保护措施。192.168.1.2192.168.1.3192.168.1.4Serial0/0202.113.244.107/16/202110ipnatinside功能：指定接口为NAT内部接口。ipnatoutside功能：指定接口为NAT外部接口。ipnatinsidesourcestatic功能：静态源地址转换。参数：ip_address1，内部地址；ip_address2，外部地址。showipnattran

5、slations功能：显示激活的NAT转换。showipnatstatistics功能：显示NAT转换的统计信息。debugipnat功能：打开对NAT的监测。6.2NAT配置116.2NAT配置实例6.2某单位，拥有30余台计算机，组建一本地局域网，需将该网络连接Internet。由于IP地址存在短缺的问题，只能提供10余个IP地址（202.113.244.20～30），该单位的网络需求如下：-所有的计算机能够连接Internet，但可以不同时登录Internet；-对计算机要有一定的保护安全措施。7/16/202112NATipnatinside

6、sourcelistpool功能：定义动态NAT转换。参数：access_list_number，访问控制列表标号；name，NAT地址池名字。ipnatpoolnetmask功能：设置动态NAT地址池。参数：name，NAT地址池名字；ip_address1，地址池的起始地址；ip_address2，地址池的结束地址；subnet_mask，子网掩码。access-list

7、r>permit功能：定义IP访问控制列表。参数：access_list_number，访问控制列表的标号；network，网段；node_mask，通配符掩码。6.2NAT配置136.2NAT配置实例6.3某单位拥有40余台计算机，现已经组建一本地局域网，现在需要将该网络连接Internet，由于IP地址存在短缺的问题，只能提供1个IP地址202.113.244.25，该单位的网络需求如下：-所有的计算机都能连接Internet，可同时登陆Internet；-对计算机要有一定的保护安全措施。7/16/2021

8、14NATipnatinsidesourcelistpool