路由器在网络地址转换中的应用

1、路由器在网络地址转换中的应用随着互联网以爆炸性的速度迅速膨胀，IP地址短缺及路由规模越来越大的 问题日益凸显出来。 为了解决这些问题，人们想出了多种解决方案。其中网络地址转换（Network Address Translation ,NAT僦是一种在当前网络环境下比较有效的解决方法之一。NAT的三种应用所谓网络地址转换是指在一个企业网络内部，根据需要随意自定义IP地址（不需要经过申请），即内部IP地址。在本组织内部，各计算机间通过内部IP地址进行通信。当组织内部的 计算机要与外部网络进行通信时，具有 NA3能的设备（如路由器）负责将其内部IP地址转换为外部IP地址，即 以该组织申请的合法IP地

2、址进行通信。简而言之，NA僦是通过某种 方式将IP地址进行转换。在网 络中NATW以下几种应用：.连接Internet ,但不想让网络内的所有计算机都拥有一个真正的Internet IP 地址。这时借助NAT可以将申t1的合法IP地址统一管理，当内部的 计算机需要和互联网通信时，动态或静态地将 内部IP地址转换为合法的IP地址。.如果不想让外部网络了解内部的网络结构，可以通过NAT将内部网络与外部隔离开，外部用户根本不知道内部IP地址。.申请的合法IP地址很少，而内部网络用户很多。此时，可以通过NAT实现多个用户同时共用一个合法IP地址与外部网络进行通信。通过路由器实现NAT要求路由器至少要有

3、一个Inside（内部）端口和一个Outside（外部）端口。 内部端口连接的网络内用户使用私有IP地址，即内部端口连接内部网络，且内部端口可以与任意一个中心交换机交换端口相联（一般为RJ45 口）。外部端口连接的是外部网络，如Internet 。外部端口 也可以与电信提供的光纤（需转换到RJ45接口）线路相联。一般来讲，NAK置在内部网与外部公用网连接处的路由器上。当 IP数据包离开内部网时，NAT 负责将内部IP地址转换成合法IP地址。当IP数据包进入内部网时，NATW合法IP目的地址转换成 内部IP地址。这里要特别注意，启用 NA3能的路由器，一定不能将内部网络路由信息广播到外部。NAT

4、W换配置实例NAT设置分为静态地址转换 （Static NAT、动态地址转换（Dynamic NAT、复用（overloading ） 动态地址转换。下面分别讲述这几种方式的配置方法：.静态地址转换配置 这里将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail或FTP等可以为外部用户提供服务的服务器，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。NAT实例中主机( )连接到路由器以太网口(网关：/24 )上，路由器配置并将源IP地址 转换为00。如图1所示：BITWAYT生机 1GI.12 *= -IP 1,1.1

5、,100以下是通过路由器的“ Show Running”命令显示的正在运行的实时配置信息:BITWAYhostname Routerinterface FastEthernet0/0ip address ip nat inside /配置 NAT内部接口!interface Serial1/0ip address clock rate 64000ip nat outside / 配置 NAT外部接口 !ip nat enableip nat inside source static 00 /建立静态地址转换ip route Serial 1/0 end.动态地址转换配置将本地地址与内部合法地址

6、进行一对一转换，但是是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换O实例中多台主机(10.1.1.x )通过交换设备连接到路由器以太网口(网关： /24 ).x路由器配置动态NAT指定转换地址池Test范围：0，并将源IP地址10.1.1 转换为地址池规定的地址。如图2所示：主机钳,1.13买台主机具体配置:BITWAYhostname BITWAYinterface FastEthernet0/0ip address ip nat inside /配置 NAT内部接口interface Serial1/0ip address ip nat outside / 配置 NA

7、T外部接口 !access-list 1 permit 55/定义访问控制列表ip nat enable / 启用 NAT转换ip nat pool test 195.1.1,3 0 netmask /建立地址池ip nat inside source list 1 pool test/建立动态地址转换end3. NAT专换接口复用配置 该配置步骤同动态地址转换配置。只是在ip nat inside source list6 主机10dU二上 nat IrnideF0/0bitway10一1.1 1 草4195.1414命令中使用“interface ”参数，这将允许多个内部地址使用相同的全局地址即指定接口地址。如图 3所示：rta 10 1,1.3台恚机 10 L1XINrface s 1/0具体配置:BITWAYhostname BITWAYinterface FastEthernet0/0ip address 10.1.1,1 ip nat inside / 配置 NAT内部接口 !interface Serial1/0ip address 195.1.1,1 ip nat outside / 配置 NAT外部接口access-list 1 permi