网络地址转换(NATPPT.ppt

网络地址转换(NAT)本章目标网络地址转换（NetworkAddressTranslation，NAT）通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上。NAT的原理改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换网络地址转换概述4-2网络地址转换概述4-4NAT的术语NAT的术语使用双向NAT可以处理地址交叉的情况使用两个方向上的动态NAT会用到4种类型的地址NAT的术语2-2NAT的优缺点协议虚拟主机NAT配置静态NAT配置3-1第一步：设置外部端口第二步：设置内部端口第三步：在内部本地和内部合法地址之间建立静态地址转换第四步：在内部和外部端口上启用NAT动态NAT配置4-2动态NAT配置4-3Internet第一步：设置外部端口IP地址第二步：设置内部端口IP地址第三步：定义内部网络中允许访问外部的访问控制列表第四步：定义合法IP地址池第五步：指定网络地址转换映射第六步：在内部和外部端口上启用NATPAT配置9-4地址转换过程中，也直接使用接口的IP地址作为转换后的源地址第一步：设置外部端口第二步：设置内部端口第三步：定义内部网络中允许访问外部的访问控制列表第四步：定义合法IP地址池直接使用路由器的接口地址，不用定义地址池第五步：指定网络地址转换映射第六步：在内部和外部端口上启用NATPAT配置9-9假定有3个服务器10.1.1.1、10.1.1.2、10.1.1.3，使用一个虚拟主机10.1.1.127来代表这个服务器。第一步：设置外部端口第二步：设置内部端口第三步：为虚拟主机定义一个标准的IP访问控制列表负载均衡配置3-2负载均衡配置3-3NAT检查与排错3-1NAT检查与排错3-2NAT检查与排错3-3清除NAT表的条目验证和监控PAT实验实验拓扑实验任务