NAT网络地址翻译.ppt

网络地址翻译NetworkAddressTranslation,教学目标（Objectives）,1.私有地址（PrivateAddressing）2.NAT操作（NATOperation）3.NAT分类（NATClass）4.配置NAT(ConfiguringNAT)5.NAT排错（TroubleshootingNATConfiguration）,IPAddressClassandRange,ClassA:ClassB:ClassC:,1-126128-191192-223,127islost,why?,公网地址和私有地址（PublicAddressandPrivateAddress）,1.公网地址必须被注册PublicInternetaddressesmustberegisteredbyacompanywithanInternetauthority.2.私有地址被保留，并可以被任何人使用PrivateIPaddressesarereservedandcanbeusedbyanyone.,私有地址范围（PrivateAddressRange）,1.NAT典型工作存根网络的边缘ANATenableddevicetypicallyoperatesattheborderofastubnetwork.2.边界路由器执行NAT功能，将内部私有地址转换成公网可路由的地址。ThebordergatewayrouterperformstheNATprocess,translatingtheinternalprivateaddressofahosttoapublic,externalroutableaddress.,NAT操作（NATOperation）,1.Insidelocaladdress指定给内部主机使用的地址TheIPaddressassignedtoahostontheinsidenetwork.2.Insideglobaladdress从SP或NIC注册的地址，即内部主机地址被NAT转换的外部地址AlegitimateIPaddressassignedbytheNICorserviceproviderthatrepresentsoneormoreinsidelocalIPaddressestotheoutsideworld.3.AddressPool-NIC或SP分配使用的多个地址IPaddressesassignedbytheNICorserviceprovider,NAT术语（NATTerms）,1.静态NAT静态NAT的特征是内部主机地址被一对一映射到外部主机地址StaticNATisdesignedtoallowone-to-onemappingoflocalandglobaladdresses.,NAT分类（NATClass）,Pc1:10.1.1.1-200.200.200.1Pc2:10.1.1.2-200.200.200.2Pc3:10.1.1.3-Pc4:10.1.1.4-,200.200.200.2?,X,NAT分类（NATClass）,2.动态NAT动态NAT的特征是内部主机使用地址池中的公网地址来映射DynamicNATisdesignedtomapaprivateIPaddresstoapublicaddress.AnyIPaddressfromapoolofpublicIPaddressesisassignedtoanetworkhost.,Pc1:10.1.1.1-200.200.200.1Pc2:10.1.1.2-200.200.200.2Pc3:10.1.1.3-Pc4:10.1.1.4-,200.200.200.2?,3.端口复用(PAT)端口复用的特征是内部多个私有地址通过不同的端口被映射到一个公网地址.理想状况下，一个单一的IP地址可以使用的端口数为4000个。,NAT分类（NATClass）,静态NAT配置实例(StaticNATExample),静态NAT配置实例(StaticNATExample),r1(config)#ipnatinsidesourcestatic10.1.1.2200.200.200.3r1(config)#ipnatinsidesourcestatic10.1.1.3200.200.200.4r1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside,静态NAT配置实例(StaticNATExample),r1#debugipnatIPNATdebuggingison00:11:09:NAT:s=10.1.1.2-200.200.200.3,d=2.2.2.24093600:11:09:NAT*:s=2.2.2.2,d=200.200.200.3-10.1.1.24093600:11:10:NAT*:s=10.1.1.2-200.200.200.3,d=2.2.2.240938r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal-200.200.200.310.1.1.2-200.200.200.410.1.1.3-,动态NAT配置实例(DynamicNATExample),动态NAT配置实例(DynamicNATExample),r1(config)#ipnatpoolNAT200.200.200.3200.200.200.50netmask255.255.255.0r1(config)#access-list1permit10.1.1.00.0.0.255r1(config)#ipnatinsidesourcelist1poolNATr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutside,动态NAT配置实例(DynamicNATExample),r1#debugipnat00:45:40:NAT:s=10.1.1.2-200.200.200.3,d=2.2.2.23893000:45:40:NAT*:s=2.2.2.2,d=200.200.200.3-10.1.1.23893000:46:03:NAT:s=10.1.1.3-200.200.200.4,d=2.2.2.23896100:46:03:NAT*:s=2.2.2.2,d=200.200.200.4-10.1.1.33896100:46:27:NAT:s=10.1.1.4-200.200.200.5,d=2.2.2.23899300:46:27:NAT*:s=2.2.2.2,d=200.200.200.5-10.1.1.438993,动态NAT配置实例(DynamicNATExample),r1#shipnattranslationsProInsideglobalInsidelocalOutsidelocalOutsideglobal-200.200.200.310.1.1.2200.200.200.410.1.1.3-200.200.200.510.1.1.4-r1#clearipnattranslation*r1#shipnattranslations,动态NAT深入研究（DynamicNATFurtherStudy）,如果我们已经用完地址池中的地址，将发生什么事情？Ifwehaveusedallavailablepublicaddressinpool,whatwillhappeninnexttranslation?,动态NAT深入研究（DynamicNATFurtherStudy）,01:07:36:NAT:translationfailed(A),droppingpackets=10.1.1.3d=2.2.2.2r1#01:07:37:NAT:translationfailed(A),droppingpackets=10.1.1.3d=2.2.2.2以上结果表明NAT转换失败，并将丢包,PAT配置实例(PATExample),PAT配置实例(PATExample),r1(config)#ipnatpoolNAT200.200.200.3200.200.200.50netmask255.255.255.0r1(config)#access-list1permit10.1.1.00.0.0.255r1(config)#ipnatinsidesourcelist1poolNAToverloadr1(config)#interfacef0/0r1(config-if)#ipnatinsider1(config)#ints0/0r1(config-if)#ipnatoutsider1(config)#iproute0.0.0.00.0.0.0200.200.200.2,PAT配置实例(PATExamp