【正文】 [rt4]fr dlci 30 [rt4]ip routestatic 0 //缺省路由器IP地址的分配，使①全網(wǎng)段互通②vlan間能通信③第三個(gè)路由器作為NAT④PC1和PC2能ping通⑤PC2能夠ping通PC3那邊的網(wǎng)關(guān)，但是不能與PC3通信結(jié)束語NAT技術(shù)通過使用少量的全劇地址代表大量的局部地址的方式，實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能；同時(shí)隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。二、實(shí)驗(yàn)條件 網(wǎng)絡(luò)綜合實(shí)驗(yàn)室：路由器4個(gè)、三層交換機(jī)1個(gè)、兩層交換機(jī)3個(gè)、PC機(jī)若干臺(tái)、網(wǎng)線若干根。然而，如果NAT找不到對(duì)應(yīng)的端口映射，它就會(huì)丟棄輸入數(shù)據(jù)包并中斷連接。NAT將把數(shù)據(jù)包目標(biāo)字段中的外部IP地址和外部端口替換為客戶據(jù)的專用IP地址和內(nèi)部端口。 NAT設(shè)備上的輸入數(shù)據(jù)包NAT從服務(wù)器那接受到這些數(shù)據(jù)包，然后將數(shù)據(jù)包與其端口映射表進(jìn)行比較。 服務(wù)器上當(dāng)服務(wù)器接受到數(shù)據(jù)包時(shí)，他認(rèn)為自己是在和一臺(tái)具有可全球路由IP地址的計(jì)算機(jī)進(jìn)行通信。NAT設(shè)備隨即將來自客戶機(jī)莊泳內(nèi)部IP弟子和端口的數(shù)據(jù)包的源字段轉(zhuǎn)換為NAT設(shè)備的公共IP地址和端口，從而對(duì)這些數(shù)據(jù)包進(jìn)行轉(zhuǎn)換。NAT設(shè)備將維護(hù)這些映射組成的表，并將該端口的映射存儲(chǔ)在表中。 NAT設(shè)備上的輸出數(shù)據(jù)包NAT設(shè)備將截獲該輸出數(shù)據(jù)包。由于該數(shù)據(jù)包的目的地是該專用網(wǎng)絡(luò)之外的某個(gè)位置，因此客戶機(jī)將把該數(shù)據(jù)包抓發(fā)給默認(rèn)的網(wǎng)關(guān)。當(dāng)應(yīng)用程序利用該套接字傳輸信息時(shí)，客戶機(jī)的專用IP地址（源IP地址）和端口（源端口）將被插入數(shù)據(jù)包的源字段中。第四章 NAT的工作過程 在客戶機(jī)上當(dāng)應(yīng)用程序想同服務(wù)器通信時(shí)，它將打開與源IP地址、源端口、目標(biāo)IP地址、目標(biāo)端口機(jī)網(wǎng)絡(luò)協(xié)議相關(guān)聯(lián)的套接字。 內(nèi)部服務(wù)器通過NAT技術(shù)，也可以方便地實(shí)現(xiàn)內(nèi)網(wǎng)的服務(wù)器被外網(wǎng)的主句訪問，其基本原理是在NAT轉(zhuǎn)換表中靜態(tài)地添加一條與服務(wù)器對(duì)應(yīng)的映射記錄。上述特點(diǎn)說明NAT隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有屏蔽內(nèi)部主機(jī)的作用。 多對(duì)一的原理圖前面討論的三種地址轉(zhuǎn)換技術(shù)均具有以下兩個(gè)特點(diǎn)：，任何從內(nèi)網(wǎng)向外網(wǎng)的連接請(qǐng)求都可以得到相應(yīng)；若在NAT轉(zhuǎn)換表中沒有對(duì)用的映射記錄，則動(dòng)態(tài)添加；否則直接利用它建立連接。與之對(duì)用的NAT轉(zhuǎn)換表中的每行記錄需要5個(gè)字段，這些字段共同決定了內(nèi)外網(wǎng)間的不同通信連接。 多對(duì)多NAT原理圖 多對(duì)一地址轉(zhuǎn)換多對(duì)一地址轉(zhuǎn)換，有時(shí)也稱為網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network SddressPort Translation），NAPT允許多個(gè)局部地址映射到同一個(gè)全局地址?？梢姸鄬?duì)多轉(zhuǎn)換的本質(zhì)是將一個(gè)大的內(nèi)部網(wǎng)地址空間映射到一個(gè)小的NAT地址池空間。當(dāng)外部服務(wù)器給內(nèi)部PC發(fā)現(xiàn)哦那個(gè)應(yīng)答報(bào)文3時(shí)，因此NAT服務(wù)器將收到此報(bào)文NAT進(jìn)程查看報(bào)頭內(nèi)容，然后根據(jù)當(dāng)前NAT轉(zhuǎn)換表的映射關(guān)系，將數(shù)據(jù)報(bào)3轉(zhuǎn)換為數(shù)據(jù)報(bào)4，最后將數(shù)據(jù)報(bào)4發(fā)送給內(nèi)部PC。但內(nèi)部IP（）想外部服務(wù)器（）法從請(qǐng)求報(bào)文1是，數(shù)據(jù)報(bào)將經(jīng)過NAT服務(wù)器。 一對(duì)一地址轉(zhuǎn)換。NAT通常在邊界路由器或者安全王觀眾實(shí)現(xiàn)。但對(duì)于一般的網(wǎng)絡(luò)來說，這種負(fù)擔(dān)是微不足道的。NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來把非法的IP地址映射到和合法的IP地址上去。 示例： ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // 至此，靜態(tài)地址轉(zhuǎn)換配置完畢。 　 interface ethernet 0 //進(jìn)入EO端口　 ip address //配置IP地址網(wǎng)關(guān)　 ip nat inside //配置NAT內(nèi)部IP地址　 第三步，在內(nèi)部本地與外部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。 第一步，設(shè)置外部端口。~，~。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自internet的攻擊。端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復(fù)用方式。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。RA收到數(shù)據(jù)包，查看自己緩存里的對(duì)應(yīng)的主機(jī)和端口。根據(jù)ICMP協(xié)議，user1主機(jī)需要回應(yīng)，對(duì)數(shù)據(jù)進(jìn)行想應(yīng)的處理，把數(shù)據(jù)封裝后發(fā)送給網(wǎng)關(guān)。Inter網(wǎng)絡(luò)受到了內(nèi)部全局IP地址的請(qǐng)求，之間進(jìn)行路由選擇，被RB接收，RB通過查看RA發(fā)送過來的內(nèi)部全局IP地址和端口號(hào)等信息。PC1向RA（網(wǎng)關(guān)）發(fā)送請(qǐng)求，告訴自己的私有IP地址和MAC地址。 NAT的工作原理以下圖來講原理： NAT工作原理拓?fù)鋱D首先，我們要清楚，在局域網(wǎng)內(nèi)部的私有地址是不能訪問外網(wǎng)的，必須通過轉(zhuǎn)換城公有地址才可以訪問Internet ，以上所圖，是兩個(gè)公司的Inter網(wǎng)絡(luò)互相交流，下面來談?wù)勊墓ぷ髟怼＃?） 外部全局地址（Outside Global Address）:外部網(wǎng)絡(luò)中的主機(jī)所使用的IP地址，這些IP地址是全局可路由的合法公網(wǎng)IP地址。如放在局域網(wǎng)中的服務(wù)器，服務(wù)器所使用的合法公網(wǎng)IP地址。這些地址通常為私網(wǎng)地址。（2） 外部網(wǎng)絡(luò)（Outside）：指除了內(nèi)部網(wǎng)絡(luò)之外的所有網(wǎng)絡(luò)，通常指因特網(wǎng)，它與邊界路由器上被定義為outside的網(wǎng)絡(luò)接口相連。