您当时的方位:主页 > 网络技能 > 路由器

路由器的NAT的原理及装备

2014-09-27  www.codeforacause.net
一、NAT概述
NAT(Network Address Translation)网络地址转化,其功用是将企业内部自行界说的不合法IP地址转化为Internet公网上可辨认的合法IP地址。
因为现行IP地址规范——IPv4的约束,Internet面临着IP地址空间缺少的问题,从ISP请求并给企业的每位职工分配一个合法IP地址是不现实的。NAT技能能较好处理现阶段IPV4地址缺少的问题。
现在,神州数码一切路由器产品,包含DCR-2500系列、DCR-1700系列和DCR-3600系列,均支撑NAT功用,且功用丰厚。下面扼要介绍神州数码路由器NAT的原理。
二、NAT原理及装备简介
NAT设备保护一个状态表,用来把不合法的IP地址映射到合法的IP地址上去。
咱们以DCR-1700路由器为例。 运转:
Router(config)#show ip nat translation   
显现应为:
Inside local,即内部部分地址——在内部网络上一个主机分配到的IP地址,通常是网管人员自己界说的私有地址。 Inside global,即内部大局地址——一个合法的IP地址,向外部网络描绘一个或多个本地合法IP地址。 Outside local,即外部部分地址——呈现在内部网络的一个外部主机的IP地址。纷歧定是合法地址,它能够在内部网络中,从可路由的地址空间进行分配。 Outside global,即外部大局地址——主机的具有者在外部网络上分配给主机的IP地址。该地址能够从大局可路由地址或网络空间进行分配。
神州数码路由器现在支撑内部地址翻译、外部地址翻译和双向地址翻译功用。 内部地址翻译包含:源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址拜访列表+地址池翻译、源地址拜访列表+设备接口翻译、意图地址拜访列表+地址池翻译。 外部地址翻译包含:源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址拜访列表+地址池翻译。 神州数码路由器中,NAT分为三种类型:静态NAT(staticNAT)、NAT池(pooledNAT)和端口NAT(PAT)。 静态NAT内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。例如DCR-1700/3600路由器的装备:
ip nat inside source static 192.168.1.5 211.168.79.75   
将局域网中的192.168.1.5永久映射为大局合法IP211.168.79.75。此功用可应用到内部网的WWW发布、Ftp Server及Mail Server。 NAT池NAT池指用户向ISP请求了一组合法IP,在路由器中,将这一组IP界说成NAT池,经过动态分配的方法,同享很少的几个外部合法IP地址。假如NAT池中动态分配的外部IP地址悉数被占用后,后续的NAT翻译请求将会失利。用地址超载功用,经过端口号区别不同的衔接,可处理这个问题。 例如DCR-2501/DCR-1700/DCR-3600路由器的装备:
    

ip access-list standard 1

permit 192.168.1.0 255.255.255.0//局域网中内部部分地址的装备

ip nat pool DCR 211.1.1.1 211.1.1.2 255.255.255.252//局域网中NAT池的装备

ip nat inside source list 1 pool DCR overload //地址超载的装备   
假如局域网中有20台PC,但向ISP只请求到211.1.1.1和211.1.1.2两个合法IP,经过如上装备,可完成一切的PC一起拜访Internet。引荐用户运用地址超载功用。 PAT
nat static add port tcp 80 200.1.1.61   
PAT,即端口地址转化。经过PAT技能,用户只需向ISP请求一个合法IP,就能够满意一切的用户拜访Internet。PAT能够支撑一起衔接64500个TCP/IP、UDP/IP,但实践能够支撑的作业站个数会少一些。 例如DCR-2501/DCR-1700/DCR-3600路由器的装备:

ip access-list standard 1

permit 192.168.1.0 255.255.255.0

ip nat inside source

list 1 interface Serial0/0 overload//指定拜访列表 LIST 1拜访外网时转化成 Serial0/0口的IP地址。