網(wǎng)絡(luò)出口設(shè)計教材-文庫吧資料
2025-02-11 10:32本頁面
【正文】 nat { inside | outside }。 ? 第三步：使用全局命令 ip nat inside source static { tcp | udp } localip localport { interface interface | globalip } globalport指定靜態(tài) PAT條目。 配置靜態(tài)端口地址轉(zhuǎn)換 ? 第一步：在路由器上配置 IP路由選擇和 IP地址。 ? 第二步：至少指定一個內(nèi)部接口和一個外部接口，方法是進入接口配置模式下，執(zhí)行命令 ip nat { inside | outside }。 NAPT ? NAPT是動態(tài) NAT的一種實現(xiàn)形式， NAPT利用不同的端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址， NAPT也稱為 PAT或端口級復用 NAT。 靜態(tài) NAT ? 靜態(tài) NAT：按照一一對應的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 ? 超載（ Overloading） NAT：動態(tài) NAT的一種實現(xiàn)形式，利用不同端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，也稱為 PAT、 NAPT或端口復用 NAT。 NAT術(shù)語 ? 靜態(tài) NAT：按照一一對應的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 簡單轉(zhuǎn)換條目 將一個 IP地址映射到另一個 IP地址（通常被稱為網(wǎng)絡(luò)地址轉(zhuǎn)換）的轉(zhuǎn)換條目。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機的 IP地址，通常來自全局可路由的地址空間。 NAT術(shù)語 參數(shù) 描述 內(nèi)部本地 IP地址 分配給內(nèi)部網(wǎng)絡(luò)中的主機的 IP地址，通常這種地址來自 RFC 1918指定的私有地址空間。網(wǎng)絡(luò)出口設(shè)計 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語 ? 靜態(tài) NAT ? 動態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個 IP地址支持基本的 TCP負載分配 ? 沒有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機用來連接到 inter ? 更換 inter服務提供商后，需要對網(wǎng)絡(luò)進行重新編址 ? 合并兩個使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實施 ? NAT優(yōu)點： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時，無需要重新進行編址 ? NAT缺點： ? NAT會增加延遲 ? 無法進行端到端的 IP跟蹤 ? NAT使某些在有效負載中使用 IP地址的應用無法運行 NAT術(shù)語 ? 內(nèi)部 /外部： IP主機相對于 NAT設(shè)備的物理位置。 ? 本地 /全局： 用戶相對于 NAT設(shè)備的位置或視角。 內(nèi)部全局 IP地址 內(nèi)部全局 IP地址，對外代表一個或多個內(nèi)部本地 IP地址，通常這種地址來自全局惟一的地址空間，通常是 ISP提供的。 外部本地 IP地址 在內(nèi)部網(wǎng)絡(luò)中看到的外部主機的 IP地址，通常來自 RFC 1918定義的私有地址
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1