【文章內(nèi)容簡(jiǎn)介】 . 1 . 9I n t e r n e to u t s i d ei n s i d e動(dòng)態(tài)轉(zhuǎn)換外部源地址（ 2） ■ router 配置 在本例中，首先建立一個(gè)名為 pll的本地地址池，這個(gè)池包括 10個(gè)本地地址。訪問(wèn)列表 1允許外部網(wǎng)上的 地址被轉(zhuǎn)換。然后將以太接口 g0配置為內(nèi)部接口， serial0/0配置為外部接口。 命令 描述 router (config)ip nat pool pl1 mask 建立一個(gè)名為 pll的本地地址池，這個(gè)池包括 8個(gè)全局地址 router (config)accesslist 1 permit 建立訪問(wèn)列表 1允許 router (config)ip nat outside source list 1 pool pl1 列表 1與 pool1進(jìn)行地址轉(zhuǎn)換 router (config)interface g0 指定 g0接口 router(configifgigaether0)ip nat inside 標(biāo)記為與內(nèi)部連接的接口 router(configifgigaether0)exit router (config)interface s0/0 指定 s0/0接口 router (configif serial0/0)ip nat outside 標(biāo)記為與外部連接的接口 全局地址和本地地址不能交迭。 配置時(shí)靜態(tài)的地址不能與動(dòng)態(tài)的地址池中的地址交迭。 作為連接問(wèn)題的一個(gè)解決方案，只有當(dāng)一個(gè)內(nèi)部網(wǎng)中有相對(duì)少量的主機(jī)同時(shí)與這個(gè)域的外界通信時(shí)， NAT才是實(shí)用的。在這種情況下，在必須與外界通信時(shí)，這個(gè)域的 IP地址中只有一個(gè)很小的子集必須被轉(zhuǎn)換成全球唯一的 IP地址。當(dāng)不再使用時(shí)，這些地址還能被重新使用。 當(dāng)應(yīng)用程序中嵌入 IP地址或端口時(shí)， NAT對(duì)端用戶來(lái)說(shuō)就成為不透明的，故 NAT也不能用于此種情況，在應(yīng)用程序中嵌入了 IP地址和端口的應(yīng)用協(xié)議中，現(xiàn)在只支持 FTP， MMS， OICQ， TFTP。 路由信息只能向內(nèi)不能向外傳播。 需設(shè)定 NAT與 ISP的路由器之間的靜態(tài)路由配置。 IP OPTION 不能正常的支持。 當(dāng)有多個(gè)接口時(shí)，要使用同樣的 NAT表。 NAT配置注意事項(xiàng)： NAT的監(jiān)控命令（ 1） 命令 描述 配置模式 show ip nat translations 顯示激活的 NAT的轉(zhuǎn)換表項(xiàng) enable show ip nat translations proxysession 顯示激活的 NAT代理表項(xiàng) enable show ip nat translations static 顯示激活的靜態(tài) NAT表項(xiàng) enable show ip nat statistics [ verbose ] 顯示 NAT的統(tǒng)計(jì)數(shù)據(jù) enable show runningconfig ip nat 顯示所有的 NAT配置 enable show ip nat collision 顯示 NAT記錄的沖突情況 enable show ip nat fragment 顯示 NAT分片記錄表項(xiàng) enable show ip nat pool 顯示所有的 NAT的地址池 enable show local config 顯示 localstat的配置 enable show local stat 顯示當(dāng)前用戶的統(tǒng)計(jì)信息 enable show local source 顯示當(dāng)前用戶的流量信息和連接數(shù)信息 enable ■ NAT常用監(jiān)控命令 NAT的監(jiān)控命令（ 2） ■ NAT監(jiān)控信息實(shí)例 router show ip nat translations 顯示結(jié)果： Type Pro Inside global Inside local Outside local Outside global Age NAT ICMP :1024 :1024 :1024 50 NAT TCP :1916 :1916 :80 1785 (NORMAL:0) NAT TCP :1882 :1882 :80 1785 (NORMAL:0) 描述與分析： Type： NAT轉(zhuǎn)換記錄的類型 Pro： IP協(xié)議類型 Inside global：內(nèi)部全局地址和端口 Inside local：內(nèi)部局部地址和端口 Outside local：外部局部地址和端口 Outside global：外部全局地址和端口 Age：記錄余下的生命期（秒） 括號(hào)中的內(nèi)容：當(dāng)前的 TCP狀態(tài) 該顯示結(jié)果表明內(nèi)部局部地址 ICMP報(bào)文，向外部地址 80端口發(fā)起了兩條 TCP連接。 NAT的監(jiān)控命令（ 3） ■ show ip nat statistics信息分析（ 1） 顯示結(jié)果 描述與分析 NAT version: NAT的版本號(hào)為 Translations count 7 (create:54, expire:47, kill:0, clear:0) 當(dāng)前存在轉(zhuǎn)換條目 : 7 總共創(chuàng)建： 54， 老化： 47 被強(qiáng)制刪除： 0 命令清除： 0 Packet count (hit:223, create:54, no_memory:0, can39。t create:0) 轉(zhuǎn)換條目復(fù)用： 223 包 創(chuàng)建條目： 54 達(dá)到內(nèi)存上限： 0 創(chuàng)建條目失?。? 0 Fragment track disable, fragment count:0, fragment drops:0 分片跟蹤功能關(guān)閉 分片記錄： 0 無(wú)法轉(zhuǎn)發(fā)的分片報(bào)文： 0 Max entries: 53000, Max icmp entries: 1000, Current hash value: 65536 最大轉(zhuǎn)換條目： 53000 最大 icmp轉(zhuǎn)換數(shù)： 1000 當(dāng)前 hash桶大?。?65536 NAT redirect disable, Support ftp, Support tftp UDP重定向功能關(guān)閉 支持 FTP代理 支持 TFTP代理 Outside interfaces: gigaether1 外部端口： g1 Inside interfaces: gigaether0 內(nèi)部端口： g0 NAT的監(jiān)控命令（ 4） 顯示結(jié)果 描述與分析 list 1 應(yīng)用的訪問(wèn)列表 ： list 1 pool p1 應(yīng)用的地址池 : p1 Total extended proxy napt: 0, Max extended proxy napt: 4000 NAT達(dá)到 max_entries以后創(chuàng)建的代理進(jìn)程數(shù)量，以及可以創(chuàng)建的代理進(jìn)程的最大值 Ftp proxy session: Totals: 0 Counter: 0 Nomemorys: 0 經(jīng)過(guò) NAT代理的 ftp數(shù)據(jù)包 MMS proxy session: Totals: 0 Counter: 0 Nomemorys: 0 經(jīng)過(guò) NAT代理的 MMS數(shù)據(jù)包 ■ show ip nat statistics信息分析（ 2） ■ show runningconfig ip nat信息分析 顯示結(jié)果： ip nat pool pp mask ip nat inside source list 1 pool pp overload 描述與分析： 配置了一個(gè)地址池內(nèi)地址為 pp，并將該地址池地址與 accesslist 1綁定，并采用端口重載方式 NAT的監(jiān)控命令（ 5） ■ show ip nat pool信息分析 顯示結(jié)果 描述與分析 Address pool : pp 地址池的名字 start : 地址池的起始地址 end : 地址池的結(jié)束地址 mask : 地址池的網(wǎng)絡(luò)掩碼 type : GENERIC 地址池類型 ■ show local stat信息分析 顯示結(jié)果： source rcv_pkts/s rcv_bits/s send_pkts/s send_bits/s tcp/udp/other : 5 42720 2 720 1 /1 /0 : 22 7140 416 3416580 2164/2615/0 all: 27 49860 418 3417300 4323/2616/0 描述與分析： source：地址信息 rcv_pkts/s：每秒接收的報(bào)文數(shù) rcv_bits/s：每秒接收的 bit數(shù) send_pkts/s： 每秒平均的發(fā)送報(bào)文數(shù) send__bits/s： 每秒平均的發(fā)送 bits數(shù) tcp/udp/other： 當(dāng)前的用戶的 TCP/UDP/OTHER的分別的連接數(shù) 命令 描述 clear ip nat statistics 重置 NAT統(tǒng)計(jì)值 clear ip nat translation { all |icmp | inside | tcp | udp } 清空 NAT的轉(zhuǎn)換記錄 debug ip nat [ packets | drop ] 參看 NAT的調(diào)試信息 NAT的調(diào)試命令（ 5） 動(dòng)態(tài)主機(jī)配置協(xié)議 DHCP 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 多機(jī)冗余熱備協(xié)議 VRRP與 VBRP 課程內(nèi)容 通常，一個(gè)網(wǎng)絡(luò)內(nèi)的主機(jī)設(shè)置一條缺省路由，這樣，主機(jī)發(fā)出的目的地址不在本網(wǎng)段的報(bào)文將通過(guò)缺省路由發(fā)往網(wǎng)關(guān)路由器，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的通信。當(dāng)路由器發(fā)生故障時(shí)，本網(wǎng)段內(nèi)所有以其為缺省路由下一跳的主機(jī)將斷掉與外部的通信。 為了進(jìn)一步提高組建網(wǎng)絡(luò)的穩(wěn)定可靠性，可以采用多臺(tái)機(jī)器共同承擔(dān)相同的角色，正常工作情況下形成主備關(guān)系或者負(fù)載均衡的方式。 目前常用的多機(jī)冗余備份協(xié)議有以下幾種 ,切換時(shí)間均在 3— 5秒： VBRP： Virtual Backup Router Protocol(MP) HSRP: Hot Standby Router Protocol(Cisco) VRRP: Virtual Router Redundancy Protocol(RFC2338) GLBP: Gateway Load Balancing Protocol(Cisco) 多機(jī)冗余熱備協(xié)議介紹 VRRP協(xié)議介紹 VRRP―― 虛擬路由冗余協(xié)議（ Virtual Router Redundancy Protocol） 就是為解決多機(jī)冗余備份問(wèn)題而提出的，它為具有多播或廣播能力的局域網(wǎng)（如：以太網(wǎng)）設(shè)計(jì)。 VRRP協(xié)議是在 CISCO的私有協(xié)議 HSRP基礎(chǔ)上進(jìn)行簡(jiǎn)化后指定出來(lái)的（ RFC2338）。 VRRP將局域網(wǎng)的一組路由器組織成一個(gè)虛擬的路由器，稱之為一個(gè) 備份組 。這個(gè)虛擬的路由器（即備份組）擁有自己的 IP地址，網(wǎng)絡(luò)內(nèi)的主機(jī)就通過(guò)這個(gè)虛擬的路由器來(lái)與其它網(wǎng)絡(luò)進(jìn)行通信。 當(dāng)備份組內(nèi)的 MASTER路由器壞掉時(shí)，備份組內(nèi)的其它BACKUP路由器將會(huì)接替成為新的 MASTER，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)，從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。 VRRP相關(guān)概念 Master――VRRP 的一個(gè)狀態(tài)，活動(dòng)路由器處于該狀態(tài)，且保證相關(guān) IP報(bào)文的轉(zhuǎn)發(fā)。優(yōu)先級(jí)高的路由器為 master狀態(tài)。 Backup――VRRP 的一個(gè)狀態(tài)，備份路由器處于該狀態(tài)，且保證在活動(dòng)路由器失效時(shí)，及時(shí)切換。 Priority：接口上配置的優(yōu)先級(jí) P C