PDF
简介
本文档将解答有关网络地址转换 (NAT) 的常见问题。
通用 NAT
问:什么是NAT?
A.网络地址转换(NAT)旨在保持IP地址。这使得采用未注册 IP 地址的专用 IP 网络可以连接到 Internet。NAT 在路由器上运行,通常将两个网络连接在一起,并在数据包转发到另一个网络之前,将内部网络中的专用(非全局唯一)地址转换为合法地址。
作为此功能的一部分,NAT 可以配置为只向外界通告整个网络的一个地址。这样可以将整个内部网络有效地隐藏在该地址后面,使其更加安全。NAT 具有确保安全和保护地址的双重功能,通常在远程访问环境中实施。
问:NAT如何工作?
答:基本上,NAT允许单个设备(如路由器)充当Internet(或公共网络)和本地网络(或专用网络)之间的代理,这意味着只需一个唯一的IP地址即可代表整个计算机组,以访问其网络之外的任何设备。
问:如何配置NAT?
答:要配置传统NAT,需要配置路由器上的至少一个接口(NAT外部)和路由器上的另一个接口(NAT内部),以及转换数据包报头中的IP地址(如果需要,还需要负载)的一组规则。要配置 NAT 虚拟接口 (NVI),至少需要配置一个启用了 NAT 的接口以及上面提到的一组相同的规则。
问:Cisco IOS®软件和Cisco PIX安全设备实施NAT的主要区别是什么?
答:基于Cisco IOS软件的NAT与Cisco PIX安全设备中的NAT功能没有根本区别。主要区别包括实施中支持的流量类型不同。有关在Cisco PIX设备上配置NAT(包括支持的流量类型)的详细信息,请参阅NAT配置示例。
问:Cisco IOS NAT在哪些思科路由硬件上可用?如何订购硬件?
答:通过Cisco Feature Navigator工具,客户可以识别功能(NAT),并查找此Cisco IOS软件功能在哪个版本和硬件版本上可用。要使用此工具,请参阅思科功能导航器。
问:NAT是在路由之前还是之后发生的?
答:使用NAT处理事务的顺序取决于数据包是从内部网络传输到外部网络还是从外部网络传输到内部网络。内部到外部的转换发生在路由之后,外部到内部的转换发生在路由之前。有关详细信息,请参阅NAT 运行顺序。
问:N