路由器协议配置

Nat 技术

LOGO

路由器协议配置

Contents

1 3

NAT 基 础 NAT 的配置 NAT 排错

23 4

NAT 限速

路由器协议配置

学习目标 掌握静态NAT、动态NAT、NAPT的配置 步骤; 掌握三种NAT的不同应用;

熟悉NAT的排错;

路由器协议配置

Nat 的概念NAT英文全称是Network AddressTranslation,称为网络地址转换，它是 一个IETF标准，允许一个机构众多的用 户仅用少量的公网地址连接到Internet上。

路由器协议配置

NAT的优缺点比较.1.局域网内保持私

有IP,无需改变，只 需改变路由器，做 NAT转换，就可上外 网 2.NAT节省了大量 的地址空间 3.NAT隐藏了内部 网络拓扑结构

1.NAT增加了延迟

2.NAT隐藏了端到端 的地址，丢失了IP地址 的跟踪，不能支持一些 特定的应用程序 3.需要更多的资源如 内存、CPU来处理NAT

路由器协议配置

NAT解决的问题？

NAT技术能帮助解决令人头痛的IP 地址紧缺的问题，而且能使得内外网 络隔离，提供一定的网络安全保障。 它解决问题的办法是：在内部网络 中使用内部地址，通过NAT把内部地 址翻译成合法的IP地址在Internet 上使用，其具体的做法是把IP包内的 地址域用合法的IP地址来替换。

路由器协议配置

NAT使用环境

NAT使用的几种情况： A、连接到internet,但却没有足够的 合法地址分配给内部主机。 B、更改到一个需要重新分配地址的 ISP。 C、有相同的IP地址的两个internet合 并。

路由器协议配置

NAT 术语 l Inside local address –内部私有地址。指定 给内部主机使用的地址，局域网内部地址，可 为私有的地址。 l Inside global address –内部公有地址。从 ISP或NIC注册的地址，为合法的公网的地址。 即内部主机地址被NAT转换的外部地址。 l Address Pool - NIC或ISP分配的多个公网 地址。 l Outside local address – 外部网络中的内部 主机地址，是另一个局域网的内部地址。 l Outside global address – 外部网络的公网 地址

路由器协议配置

NAT基本概念共有地址和私有地址 私有地址是指内部网络(局域网内部)的主机地址，而公 有地址是局域网的外部地址(在因特网上的全球唯一的 IP地址)。因特网地址分配组织规定以下的三个网络地 址保留用做私有地址： 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255

路由器协议配置

NAT的基本工作原理

NAT在系统 中的位置TCP/UDP IP NAT

Link Layer

路由器协议配置

NAT的基本工作原理NAT基本工作原理(以出口NAT为例) 在IP层的出口处调用NATIP 层 由NA T SE RVER 命 令形成的 关联表 Ye s

No

是否是内部服务器的数据报

是否是LI ST中允许的地址？ Ye s No 建立新的HA SH表项，记 录有关转换信息,转换地 址以及端口

转换源地址、源端口

HA SH表

路由器协议配置

NAT的基本工作原理 在IP层的入口出调用NATIP层由NAT SERVER命 令形成的 关联表

Yes

是否是到内部服务器的数

据 报？

No

转换目的地址和端口

Yes

是否是HASH表中的地址 HASH表

还原数据目的地址以 及端口

No

路由器协议配置

NAT的分类

静态NAT

动态地址池

网络地址 端口转换

静态NAT设置起来最 为简单和最容易实现 的一种，内部网络中 的每个主机都被永久 映射成外部网络中的 某个合法的地址，多 用于服务器的永久映 射。

动态地址NAT则 是在外部网络中 定义了一系列的 合法地址，采用 动态分配的方法 映射到内部网络， 多用于网络中的 工作站的转换。

NAPT则是 把内部地址 映射到外部 网络的一个 IP地址的不 同端口上。

路由器协议配置

静态NAT转换过程

路由器协议配置

动态地址池NAT转换过程

路由器协议配置

网络地址端口转换