網(wǎng)絡(luò)出口設(shè)計(jì)概述-文庫吧資料
2025-02-11 10:32本頁面
【正文】 accesslistnumber { permit | deny }定義 IP訪問控制列表，以明確哪些報(bào)文將被進(jìn)行 NAT轉(zhuǎn)換。 配置 NAPT ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第四步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個地址池，用于轉(zhuǎn)換地址。 ? 第二步： 至少指定一個內(nèi)部接口和一個外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 使用全局命令 ip nat outside source static globalip localip指定靜態(tài)轉(zhuǎn)換條目。 配置靜態(tài)外部源地址轉(zhuǎn)換 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第二步：至少指定一個內(nèi)部接口和一個外部接口，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步：使用全局命令 ip nat inside source static localip { interface interface | globalip } 配置靜態(tài)轉(zhuǎn)換條目。 配置靜態(tài) NAT ? 第一步：在路由器上配置 IP路由選擇和 IP地址。 NAPT ? NAPT是動態(tài) NAT的一種實(shí)現(xiàn)形式， NAPT利用不同的端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址， NAPT也稱為 PAT或端口級復(fù)用 NAT。 靜態(tài) NAT ? 靜態(tài) NAT：按照一一對應(yīng)的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 ? 超載（ Overloading） NAT：動態(tài) NAT的一種實(shí)現(xiàn)形式，利用不同端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，也稱為 PAT、 NAPT或端口復(fù)用 NAT。 NAT術(shù)語 ? 靜態(tài) NAT：按照一一對應(yīng)的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 簡單轉(zhuǎn)換條目 將一個 IP地址映射到另一個 IP地址（通常被稱為網(wǎng)絡(luò)地址轉(zhuǎn)換）的轉(zhuǎn)換條目。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機(jī)的 IP地址，通常來自全局可路由的地址空間。 NAT術(shù)語 參數(shù) 描述 內(nèi)部本地 IP地址 分配給內(nèi)部網(wǎng)絡(luò)中的主機(jī)的 IP地址，通常這種地址來自 RFC 1918指定的私有地址空間。第九章 網(wǎng)絡(luò)出口設(shè)計(jì) 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語 ? 靜態(tài) NAT ? 動態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負(fù)載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個 IP地址支持基本的 TCP負(fù)載分配 ? 沒有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機(jī)用來連接到 inter ? 更換 inter服務(wù)提供商后，需要對網(wǎng)絡(luò)進(jìn)行重新編址 ? 合并兩個使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實(shí)施 ? NAT優(yōu)點(diǎn)： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時，無需要重新進(jìn)行編址 ? NAT缺點(diǎn)： ? NAT會增加延遲 ? 無法進(jìn)行端到端的 IP跟蹤
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1