网络地址转换(NAT) 1. 在什么情况下使用NAT - 需要连接到因特网,但主机没有全局唯一的IP地址;
- 更换的ISP要求对网络进行从新编址;
- 需要合并两个使用相同编址方案的内联网。
实现NAT的优缺点
优点 缺点
节省合法的注册地址 地址转换将增加交换延迟
在地址重叠时提供解决方案 导致无法进行端到端IP跟踪 提高连接到因特网的灵活性 导致有些程序无法正常运行 在网络发生变化时避免重新编址
2.网络地址转换有哪些类型 静态NAT 这种NAT能够在本地地址和全局地址之间进行一对一的映射,使用静态NAT时,必须为网络中的每台主机提供一个公有的因特网IP地址(可以用于需要隐藏真实IP的地方) 动态NAT 能够将未注册的IP地址映射到注册IP地址池中的一个地址。不需要想静态NAT那样需要手工指定每一个NAT (可以用于需要隐藏真实IP但主机数量比较多的地方) NAT重载(也叫复用或过载)这是最常用的NAT类型。NAT重载也是动态NAT,它利用源端口将多个非注册IP地址映射到一个注册IP地址9(多对一)。它被称为端口转换(PAT)。NAT重载,只需要一个全局IP地址,就可以将数千名用户连接到英特网。因特网IP地址现在还没有耗尽也就是这个原因。
3.如何配置NAT (1)配置静态NAT ip nat inside source static 192.168.1.1(内部本地IP) 10.1.1.1(内部全局IP) ip nat inside (设置内部接口) ip nat outside (设置外部接口) (2)配置动态NAT ip nat poolPoolName 192.168.1.1 192.168.1.10 netmask 255.255.255.0 (首先设置一个NAT的地址池) Access-list 1 permit 192.168.2.0 0.0.0.255(用访问列表设置一个需要NAT转发的网段) ip nat insidesoure list 1 pool PoolName (设置NAT 以及绑定访问列表和地址池的) ip nat inside (设置内部接口) ip nat outside (设置外部接口) (3)配置PAT (NAT重载) Access-list 1 permit 192.168.2.0 0.0.0.255(用访问列表设置一个需要NAT转发的网段) ip nat inside source list 1 interface s 0/0 overload(设置NAT,最后需要添加overload) ip nat inside (设置内部接口) ip nat outside (设置外部接口) 也可以用第二种方法设置,如下: ip nat poolPoolName 192.168.1.1 192.168.1.10 netmask 255.255.255.0 (首先设置一个NAT的地址池) Access-list 1 permit 192.168.2.0 0.0.0.255(用访问列表设置一个需要NAT转发的网段) ip nat insidesoure list 1 pool PoolName overload (设置NAT 以及绑定 访问列表和地址池的) ip nat inside (设置内部接口) ip nat outside (设置外部接口) 4. NAT的简单验证 show ip nat translations (查看IP NAT转换条目) debug ip nat (可以实时输出正在进行的NAT过程) 5. NAT出现故障可能的原因 - 检查动态地址池,看它包含的地址范围是否正确
- 检查不同动态地址池包含的地址是否重复
- 检查用于静态映射的地址和动态地址池中的地址是否重复
- 确保访问控制列表正确地指定了要转换的地址
- 确保包含了应包含的地址,且没有包含不应包含的地址
- 确保正确地指定了内部接口和外部接口。
|