basic_nat

1、1NAT實(shí)驗(yàn)講義實(shí)驗(yàn)講義一.實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康哪康谋緦?shí)驗(yàn)的目的是通過配置靜態(tài)地址傳輸，動(dòng)態(tài)地址傳輸，讓學(xué)員對(duì)NAT的工作原理有初步的認(rèn)識(shí)，掌握NAT在路由器上的配置方法，對(duì)NAT在網(wǎng)絡(luò)上的應(yīng)用有更深的了解。一.實(shí)驗(yàn)實(shí)驗(yàn)原理原理1什么是NAT？NAT即wkAddressTranslation它可以讓那些使用私有地址的內(nèi)部網(wǎng)絡(luò)連接到Inter或其它IP網(wǎng)絡(luò)上。NAT路由器在將內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包發(fā)送到公用網(wǎng)絡(luò)時(shí)，在IP包的報(bào)頭把私有地址轉(zhuǎn)換成合法的I

2、P地址。2在NAT實(shí)驗(yàn)中需要理解的術(shù)語：1）內(nèi)部局部地址（InsideLocal）：在內(nèi)部網(wǎng)絡(luò)中分配給主機(jī)的私有IP地址。2）內(nèi)部全局地址（InsideGlobal）：一個(gè)合法的IP地址，它對(duì)外代表一個(gè)或多個(gè)內(nèi)部局部IP地址。3）外部全局地址（OutsideGlobal）：由其所有者給外部網(wǎng)絡(luò)上的主機(jī)分配的IP地址。4）外部局部地址（OutsideLocal）：外部主機(jī)在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)出來的IP地址。3NAT的優(yōu)點(diǎn)和缺點(diǎn)：NAT的優(yōu)點(diǎn):

3、(1)對(duì)于那些家庭用戶或者小型的商業(yè)機(jī)構(gòu)來說，使用NAT可以更便宜，更有效率地接入Inter。(2)使用NAT可以緩解目前全球IP地址不足的問題。(3)在很多情況下，NAT能夠滿足安全性的需要。(4)使用NAT可以方便網(wǎng)絡(luò)的管理，并大大提高了網(wǎng)絡(luò)的適應(yīng)性。NAT的缺點(diǎn):(1)NAT會(huì)增加延遲因?yàn)橐D(zhuǎn)換每個(gè)數(shù)據(jù)包包頭的IP地址自然要增加延遲.(2)NAT會(huì)使某些要使用內(nèi)嵌地址的應(yīng)用不能正常工作.4NAT的工作原理：當(dāng)內(nèi)部網(wǎng)絡(luò)中的一臺(tái)主機(jī)想

4、傳輸數(shù)據(jù)到外部網(wǎng)絡(luò)時(shí)，它先將數(shù)據(jù)包傳輸?shù)絅AT路由器上，路由器檢查數(shù)據(jù)包的報(bào)頭，獲取該數(shù)據(jù)包的源IP信息，并從它的NAT映射表中找31、配置路由器端口的IP地址，并在RouterB和RouterC上配置到202.116.78.0網(wǎng)段的靜態(tài)路由。2、在RouterA上分別為RouterB和RouterC配置一條到達(dá)內(nèi)部全局地址的靜態(tài)路由。完成配置后使用showiproute，showinterface，showrunningconfigu

5、ration查看路由配置的正確性。RouterA#configtRouterA(config)#iproute202.116.65.0255.255.255.0202.116.64.1RouterA(config)#iproute202.116.67.0255.255.255.0202.116.66.13、在RouterA的f0端口配置ACL過濾掉所有私有地址。（1）靜態(tài)NAT：以RouterB為例RouterB#configtRout

6、erB(config)#ipnatinsidesourcestatic10.0.1.2202.116.65.1RouterB(config)#intf0RouterB(configif)#ipnatinsideRouterB(configif)#ints0RouterB(configif)#ipnatoutside查看靜態(tài)NAT的配置：RouterB#showipnattranslationsRouterB#showipnatstati