網(wǎng)絡(luò)地址轉(zhuǎn)換nappt課件(編輯修改稿)
2025-05-30 06:37 本頁面
【文章內(nèi)容簡介】 地址，依此類推。 復(fù)用 NAT池的配置方法與 NAT池的配置方法基本相同，只是： Router(config) ip nat inside source list ACL表號 pool 地址池名字 overload 在上面的命令中加上 overload 關(guān)鍵字表示使用端口復(fù)用技術(shù)。 PAT PAT是復(fù)用 NAT池的特例，它是通過端口復(fù)用技術(shù)用于一個合法 IP地址映射內(nèi)網(wǎng)的所有私有 IP地址，這個地址往往就是路由器出口的 IP地址。 R1 f0/0 s0/0: 上例中，把內(nèi)網(wǎng)的私有 IP地址都映射為 R1的 S0/0口的IP地址就是 PAT。 PAT的配置方法可以使用復(fù)用 NAT池的配置方法，只要建立一個起始地址和結(jié)束地址相同的 NAT池就行了。 也可以不建立 NAT池，用以下命令進行配置： R1(config) accesslist 30 permit R1(config) ip nat inside source list 30 interface s0/0 overload R1(config) interface f0/0 R1(configif) ip nat inside R1(configif) interface s0/0 R1(configif) ip nat outside PAT可最大限度的節(jié)省 IP地址用量，但由于它只能同時支持幾千個會話，所以使用 PAT易造成擁塞。 為了避免 PAT和復(fù)用 NAT池的擁塞，一方面可以多申請一些 IP地址，建立一個大些的 NAT池，另一方面也應(yīng)該限制用戶使用那些占用會話數(shù)很多的應(yīng)用（如 BT）。 TCP負(fù)載均衡 TCP負(fù)載均衡是為了把一個外部的合法地址交替映射到多個內(nèi)部地址上，這樣可以使多臺服務(wù)器使用同一個外部地址進行訪問。 S0:建立內(nèi)部地址池，其中的地址必須是各服務(wù)器的真實地址 (加上 rotary關(guān)鍵字 )。 R1(config) ip nat pool p1 mask rotary 建立訪問控制列表，定義轉(zhuǎn)換的合法 IP地址 R1(config) accesslist 1 permit host 用地址池和訪問控制列表建立映射 R1(config) ip nat inside destination list 1 pool p1 指定 NAT入口 (E0口 )和出口 (S0口 ) R1(config) interface e0 R1(configif) ip nat inside R1(configif) interface s0 R1(configif) ip nat outside 配置了 TCP負(fù)載均衡后，路由器會把對地址 的訪問交替映射到 ~址上，使它們訪問不同的服務(wù)器主機。 對使用 TCP負(fù)載均衡的各服務(wù)器必須建立為鏡像服務(wù)器，它們可通過同步保持內(nèi)容的一致性。 NAT配置舉例 E0: .1 S0: .2 S0: .1 R1 R2 DCE PC1: .51 PC2: .52 E0:PC3:R1是局域網(wǎng)的邊界路由器，R2是 ISP的路由器。 局域網(wǎng)使用私有地址。 ISP為局域網(wǎng)分配了一個合法地址塊 。 分析： 地址塊： 1111 1111 1111 1111 1111 1111 1111 1000 掩碼為 。 地址范圍為： ~，共 8個地址。 其中可用的地址是 ~，共 6個地址。 R1的配置：采用復(fù)用 NAT池技術(shù)使用 6個合法 IP地址。 R1(config) ip nat pool pool1 mask R1(config) accesslist 1 permit R1(config) ip nat inside source list 1 pool pool1 overload R1(config) interface e0 R1(configif) ip address R1(configif) ip nat inside R1(configif) no shutdown R1(config) interface s0 R1(configif) ip address R1(configif) ip nat outside R1(configif) no shutdown R1(configif) exit 在 R1上配置默認(rèn)路由，把所有非
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1