網(wǎng)絡(luò)出口設(shè)計概述-全文預(yù)覽
【正文】 一對應(yīng)的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機的 IP地址，通常來自全局可路由的地址空間。第九章 網(wǎng)絡(luò)出口設(shè)計 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語 ? 靜態(tài) NAT ? 動態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個 IP地址支持基本的 TCP負載分配 ? 沒有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機用來連接到 inter ? 更換 inter服務(wù)提供商后，需要對網(wǎng)絡(luò)進行重新編址 ? 合并兩個使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實施 ? NAT優(yōu)點： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時，無需要重新進行編址 ? NAT缺點： ? NAT會增加延遲 ? 無法進行端到端的 IP跟蹤 ? NAT使某些在有效負載中使用 IP地址的應(yīng)用無法運行 NAT術(shù)語 ? 內(nèi)部 /外部： IP主機相對于 NAT設(shè)備的物理位置。 內(nèi)部全局 IP地址 內(nèi)部全局 IP地址，對外代表一個或多個內(nèi)部本地 IP地址，通常這種地址來自全局惟一的地址空間，通常是 ISP提供的。 擴展轉(zhuǎn)換條目 將一個 IP地址和端口對映射到另一個 IP地址和端口（通常被稱為端口地址轉(zhuǎn)換）對的轉(zhuǎn)換條目。 ? 重疊（ Overlapping） NAT：當在內(nèi)部網(wǎng)絡(luò)中使用的 IP地址是其它網(wǎng)絡(luò)中已經(jīng)使用的已注冊 IP地址時， NAT路由器就需要維護一張查找表，以便用惟一的 IP地址來替換這些已注冊的 IP地址。 地址空間重疊 TCP負載均衡 ? NAT TCP負載均衡只適用于 TCP連接，對于非 TCP連接請求，NAT進程將不會對其進行轉(zhuǎn)換。 配置靜態(tài)端口地址轉(zhuǎn)換 ? 第一步：在路由器上配置 IP路由選擇和 IP地址。 ? 第二步： 至少指定一個內(nèi)部接口和一個外部接口，方法是進入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 使用命令 accesslist accesslistnumber { permit | deny }定義 IP訪問控制列表，以明確哪些報文將被進行 NAT轉(zhuǎn)換。 ? 第二步： 至少指定一個內(nèi)部接口和一個外部接口，并執(zhí)行命令 ip nat { inside | outside }。 配置 NAPT 配置地址重疊中的 NAT轉(zhuǎn)換 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 配置地址重疊中的 NAT轉(zhuǎn)換 ? 第五步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個外部本地地址池，用于從外部到內(nèi)部的轉(zhuǎn)換。 ? 第二步： 至少指定一個內(nèi)部接口和一個外部接口，方法是進入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第五步： 使用命令 ip nat inside destination list accesslistnumber pool name定義訪問控制列表與真實主機地址池之間的映射； 配置 TCP
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1