NAT網(wǎng)絡(luò)地址翻譯

網(wǎng)絡(luò)地址翻譯

NetworkAddressTranslation

教學(xué)目標(biāo)〔Objectives〕1.私有地址〔PrivateAddressing〕2.NAT操作〔NATOperation〕3.NAT分類〔NATClass〕4.配置NAT(ConfiguringNAT)5.NAT排錯(cuò)〔TroubleshootingNATConfiguration〕IPAddressClassandRangeClassA:ClassB:ClassC:1-126128-191192-223127islost,why?公網(wǎng)地址和私有地址

〔PublicAddressandPrivateAddress〕1.公網(wǎng)地址必需被注冊(cè)PublicInternetaddressesmustberegisteredbyacompanywithanInternetauthority.2.私有地址被保存，并可以被任何人使用PrivateIPaddressesarereservedandcanbeusedbyanyone.私有地址范圍〔PrivateAddressRange〕1.NAT典型工作存根網(wǎng)絡(luò)的邊緣ANATenableddevicetypicallyoperatesattheborderofastubnetwork.2.邊界路由器執(zhí)行NAT功能，將內(nèi)部私有地址轉(zhuǎn)換成公網(wǎng)可路由的地址。ThebordergatewayrouterperformstheNATprocess,translatingtheinternalprivateaddressofahosttoapublic,externalroutableaddress.NAT操作〔NATOperation〕1.Insidelocaladdress–指定給內(nèi)部主機(jī)使用的地址TheIPaddressassignedtoahostontheinsidenetwork.2.Insideglobaladdress–從SP或NIC注冊(cè)的地址，即內(nèi)部主機(jī)地址被NAT轉(zhuǎn)換的外部地址AlegitimateIPaddressassignedbytheNICorserviceproviderthatrepresentsoneormoreinsidelocalIPaddressestotheoutsideworld.3.AddressPool-NIC或SP安排使用的多個(gè)地址IPaddressesassignedbytheNICorserviceproviderNAT術(shù)語〔NATTerms〕1.靜態(tài)NAT

靜態(tài)NAT的特征是內(nèi)部主機(jī)地址被一對(duì)一映射到外部主機(jī)地址

StaticNATisdesignedtoallowone-to-onemappingoflocalandglobaladdresses.

NAT分類〔NATClass〕Pc3:10.1.1.3---------->Pc4:10.1.1.4---------->200.200.200.2?XNAT分類〔NATClass〕2.動(dòng)態(tài)NAT動(dòng)態(tài)NAT的特征是內(nèi)部主機(jī)使用地址池中的公網(wǎng)地址來映射DynamicNATisdesignedtomapaprivateIPaddresstoapublicaddress.AnyIPaddressfromapoolofpublicIPaddressesisassignedtoanetworkhost.Pc3:10.1.1.3---------->Pc4:10.1.1.4---------->200.200.200.2?√3.端口復(fù)用(PAT)

端口復(fù)用的特征是內(nèi)部多個(gè)私有地址通過不同的端口被映射到一個(gè)公網(wǎng)地址.抱負(fù)狀況下，一個(gè)單一的IP地址可以使用的端口數(shù)為4000個(gè)。

NAT分類〔NATClass〕靜態(tài)NAT配置實(shí)例(StaticNATExample)靜態(tài)NAT配置實(shí)例(StaticNATExample)r1(config)#

r1(config)#r1(config)#interfacef0/0r1(config-if)#ipnatinside

r1(config)#ints0/0r1(config-if)#ipnatoutside

靜態(tài)NAT配置實(shí)例(StaticNATExample)r1#debugipnat

IPNATdebuggingison00:11:09:NAT:s=10.1.1.2->200.200.200.3,d=2.2.2.2[40936]00:11:09:NAT*:s=2.2.2.2,d=200.200.200.3->10.1.1.2[40936]00:11:10:NAT*:s=10.1.1.2->200.200.200.3,d=2.2.2.2[40938]r1#shipnattranslations

ProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.200.200.310.1.1.2---------200.200.200.410.1.1.3------動(dòng)態(tài)NAT配置實(shí)例(DynamicNATExample)動(dòng)態(tài)NAT配置實(shí)例(DynamicNATExample)r1(config)#ipnatpoolNATnetmaskr1(config)#ipnatinsidesourcelist

1

pool

NATr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside動(dòng)態(tài)NAT配置實(shí)例(DynamicNATExample)r1#debugipnat

00:45:40:NAT:s=10.1.1.2->200.200.200.3,d=2.2.2.2[38930]00:45:40:NAT*:s=2.2.2.2,d=200.200.200.3->10.1.1.2[38930]00:46:03:NAT:s=10.1.1.3->200.200.200.4,d=2.2.2.2[38961]00:46:03:NAT*:s=2.2.2.2,d=200.200.200.4->10.1.1.3[38961]00:46:27:NAT:s=10.1.1.4->200.200.200.5,d=2.2.2.2[38993]00:46:27:NAT*:s=2.2.2.2,d=200.200.200.5->10.1.1.4[38993]動(dòng)態(tài)NAT配置實(shí)例(DynamicNATExample)r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal---200.200.200.310.1.1.2200.200.200.410.1.1.3---200.200.200.510.1.1.4-----r1#clearipnattranslation*r1#shipnattranslations動(dòng)態(tài)NAT深入爭論〔DynamicNATFurtherStudy〕假設(shè)我們已經(jīng)用完地址池中的地址，將發(fā)生什么事情？Ifwehaveusedallavailablepublicaddressinpool,whatwillhappeninnexttranslation?動(dòng)態(tài)NAT深入爭論〔DynamicNATFurtherStudy〕r1#以上結(jié)果說明NAT轉(zhuǎn)換失敗，并將丟包PAT配置實(shí)例(PATExample)PAT配置實(shí)例(PATExample)r1(config)#ipnatpoolNATnetmaskr1(config)#ipnatinsidesourcelist

1

pool

NAToverloadr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutsidePAT配置實(shí)例(PATExample)r1#shipnattranslationsProInsideglobal