網(wǎng)絡(luò)出口設(shè)計(jì)概述-全文預(yù)覽
【正文】 一對(duì)應(yīng)的方式將每個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一個(gè)外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問(wèn)到時(shí)。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機(jī)的 IP地址，通常來(lái)自全局可路由的地址空間。第九章 網(wǎng)絡(luò)出口設(shè)計(jì) 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語(yǔ) ? 靜態(tài) NAT ? 動(dòng)態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負(fù)載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個(gè) IP地址支持基本的 TCP負(fù)載分配 ? 沒(méi)有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機(jī)用來(lái)連接到 inter ? 更換 inter服務(wù)提供商后，需要對(duì)網(wǎng)絡(luò)進(jìn)行重新編址 ? 合并兩個(gè)使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實(shí)施 ? NAT優(yōu)點(diǎn)： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時(shí)，無(wú)需要重新進(jìn)行編址 ? NAT缺點(diǎn)： ? NAT會(huì)增加延遲 ? 無(wú)法進(jìn)行端到端的 IP跟蹤 ? NAT使某些在有效負(fù)載中使用 IP地址的應(yīng)用無(wú)法運(yùn)行 NAT術(shù)語(yǔ) ? 內(nèi)部 /外部： IP主機(jī)相對(duì)于 NAT設(shè)備的物理位置。 內(nèi)部全局 IP地址 內(nèi)部全局 IP地址，對(duì)外代表一個(gè)或多個(gè)內(nèi)部本地 IP地址，通常這種地址來(lái)自全局惟一的地址空間，通常是 ISP提供的。 擴(kuò)展轉(zhuǎn)換條目 將一個(gè) IP地址和端口對(duì)映射到另一個(gè) IP地址和端口（通常被稱為端口地址轉(zhuǎn)換）對(duì)的轉(zhuǎn)換條目。 ? 重疊（ Overlapping） NAT：當(dāng)在內(nèi)部網(wǎng)絡(luò)中使用的 IP地址是其它網(wǎng)絡(luò)中已經(jīng)使用的已注冊(cè) IP地址時(shí)， NAT路由器就需要維護(hù)一張查找表，以便用惟一的 IP地址來(lái)替換這些已注冊(cè)的 IP地址。 地址空間重疊 TCP負(fù)載均衡 ? NAT TCP負(fù)載均衡只適用于 TCP連接，對(duì)于非 TCP連接請(qǐng)求，NAT進(jìn)程將不會(huì)對(duì)其進(jìn)行轉(zhuǎn)換。 配置靜態(tài)端口地址轉(zhuǎn)換 ? 第一步：在路由器上配置 IP路由選擇和 IP地址。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 使用命令 accesslist accesslistnumber { permit | deny }定義 IP訪問(wèn)控制列表，以明確哪些報(bào)文將被進(jìn)行 NAT轉(zhuǎn)換。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，并執(zhí)行命令 ip nat { inside | outside }。 配置 NAPT 配置地址重疊中的 NAT轉(zhuǎn)換 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 配置地址重疊中的 NAT轉(zhuǎn)換 ? 第五步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個(gè)外部本地地址池，用于從外部到內(nèi)部的轉(zhuǎn)換。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第五步： 使用命令 ip nat inside destination list accesslistnumber pool name定義訪問(wèn)控制列表與真實(shí)主機(jī)地址池之間的映射； 配置 TCP
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1