NAT的一个应用实例

smilesun · 发表于 2009-4-23 19:01:16

　　思科路由器上NAT通常有3种应用方式，分别适用于不同的需求：
　　1.静态地址转换：适用于企业内部服务器向企业网外部提供服务(如WEB，FTP等)，需要建立服务器内部地址到固定合法地址的静态映射。
　　2.动态地址转换：建立一种内外部地址的动态转换机制，常适用于租用的地址数量较多的情况；企业可以根据访问需求，建立多个地址池，绑定到不同的部门。这样既增强了管理的粒度，又简化了排错的过程。
　　3.端口地址复用：适用于地址数很少，多个用户需要同时访问互联网的情况。

图1

　　如图1所示，企业从ISP获得6个有效IP地址(202.103.100.128~202.103.100.135,掩码为255.255.255.248，128和135为网络地址和广播地址，不可用)，通过一台2611路由器接入互联网。内部网络根据职能分成若干子网，并期望服务器子网对外提供WEB服务，财务部门使用独立的地址池接入互联网，其它部门共用剩余的地址池。地址具体分配如下表：

　　配置步骤如下：
　　1.选择E0作为内部接口，S0作为外部接口
　　2.为各部门配置地址池(finance-财务部门；other-其它部门)：
　　3.用访问控制列表检查数据包的源地址并映射到不同的地址池
　　4.定义访问控制列表
　　5.建立静态地址转换，并开放WEB端口(TCP 80)
　　6.设置缺省路由
　　

窗外的天空 · 发表于 2009-4-23 21:00:57

看来很不错，实现资源共享！

bookpig · 发表于 2009-4-24 10:17:26

鄙视看贴不回之人！……

鱼鱼儿 · 发表于 2009-4-25 13:20:14

真的又学了不少！

小瑞 · 发表于 2009-5-9 00:16:06

暂时还不懂

x人类 · 发表于 2009-8-10 11:17:37

蛮不错的，顶一个

小哼哼 · 发表于 2009-8-10 16:47:12

不理解的现在理解了！

steven_song · 发表于 2009-8-10 17:31:20

NAT 还可以做防地址重叠和服务器负载均衡,大家可以一起研究下,然后一起做个实验发上来

zjmllq · 发表于 2009-8-10 19:48:19

长知识了。。。学习学习

zjmllq · 发表于 2009-8-11 21:46:26

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

账号		自动登录	找回密码
密码			立即注册