Техническое руководство NAT — настройка и эксплуатация

NAT: вопросы и ответы Вопросы Введение Что такое NAT? Каковы основные различия между Cisco IOS NAT® и реализацией NAT брандмауэром Cisco PIX? Для каких платформ маршрутизации Cisco доступна система Cisco IOS NAT? Как оформляется заказ? NAT появляется до или после маршрутизации? Как при помощи NAT достигается осведомленность маршрутизатора о IP-адресах? Сколько текущих сеансов NAT поддерживаются в Cisco IOS NAT? Какую эффективность маршрутизации можно ожидать при использовании Cisco IOS NAT? Можно ли применить Cisco IOS NAT к подынтерфейсам? Может ли Cisco IOS NAT использоваться вместе с протоколом HSRP для прокладывания избыточных каналов к поставщику Интернет-услуг (ISP)?

Поддерживает ли Cisco IOS NAT входящие преобразования на последовательной магистрали, использующей Frame Relay, и исходящую трансляцию на стороне Ethernet? Может ли один маршрутизатор, поддерживающий NAT, позволить некоторым пользователям использовать NAT, а другим пользователям в том же интерфейсе Ethernet продолжать работать с их собственными IP-адресами? Что такое перегрузка PAT или NAT? Каково максимальное количество переводов, которое может быть выполнено для каждого внутреннего IP адреса при конфигурировании для PAT (перегрузка трансляции сетевых номеров)? Принципы работы трансляции адресов портов Каково максимальное число настраиваемых IP-пулов NAT (используя команду ip nat pool )?

Что означает наложение IP-адресов в контексте NAT? Можно ли создать конфигурацию с динамической и статической трансляцией сетевых адресов? Может ли Cisco IOS поддерживать множественные внешние таблицы NAT? Почему нужно указывать маску подсети при настройке пула адресов NAT? Можно распределить IP-адреса из подсети внешнего интерфейса маршрутизатора NAT динамическому пулу NAT? Правильно ли обрабатывает маршрутизатор NAT перенаправления протокола ICMP? Поддерживает ли Cisco NAT весь трафик приложения? Почему Cisco IOS NAT не поддерживает трафик SNMP? Как обрабатываются протоколы ARP для IP-адресов, созданных NAT? Поддерживает служба NAT для Cisco IOS запросы DNS?

Поддерживает ли Cisco IOS NAT списки управления доступом, которые разрешают выход в Интернет некоторым или всем пакетам? Почему активный FTP работает со статической / расширенной (переадресацией) и не работает с PAT? Дополнительные сведения Введение Этот документ содержит ответы на некоторые наиболее часто задаваемые вопросы о трансляции сетевых адресов Cisco IOS® (NAT). Дополнительные сведения об условных обозначениях в документах см. в разделе Технические советы Cisco. Условные обозначения. В. Что такое NAT? Ответ: NAT означает преобразование сетевых адресов. NAT предназначен для упрощения и сохранения IP-адресов.

Он позволяет частным IP-сетям, которые используют незарегистрированные IP-адреса, подключаться к Интернету. NAT

Стр. 1

работает на маршрутизаторе, который обычно соединяет две сети, и преобразует частные (а не глобально уникальные) адреса во внутренней сети в действительные адреса перед отправкой пакетов в другую сеть. Поскольку данная функция является частью возможностей маршрутизатора, трансляцию сетевых адресов (NAT) можно настроить для отображения только одного адреса всей сети для внешнего мира. Это обеспечивает дополнительную безопасность и позволяет скрыть внутреннюю сеть от доступа извне. NAT поддерживает совместные функции обеспечения безопасности и сохранения адресов и обычно устанавливается в средах удаленного доступа.

Дополнительные сведения о работе NAT содержатся в документе Принципы работы NAT. В. Каковы основные различия между Cisco IOS NAT® и реализацией NAT брандмауэром Cisco PIX? Ответ: Функция NAT, основанная на ПО Cisco IOS, не намного отличается от функций NAT, доступных в брандмауэре PIX. Главные отличия включают в себя различные типы трафика, поддерживаемые в Cisco IOS NAT и реализации NAT в PIX. Подробная информация о настройке функций NAT в PIX (содержит описание типов поддерживаемых трафиков) содержится в документах Брандмауэры Cisco PIX серии 500 и Примеры настройки NAT. В. Для каких платформ маршрутизации Cisco доступна система Cisco IOS NAT? Как оформляется заказ? Ответ:

Средство Cisco Software Advisor ( только для зарегистрированных пользователей ) (поиск по функции) предоставляет инструменты для идентификации выпуска и платформы, для которых доступны возможности Cisco IOS. Чтобы проверить, поддерживается ли NAT на определенной платформе, перейдите к Software Advisor (только для зарегистрированных пользователей ), выберите функцию Найти ПО с нужными функциями , укажите информацию о продукте и ПО, затем укажите функцию NAT и выберите платформу. Затем данное средство сообщает о ПО Cisco IOS, которое поддерживает данную функцию на этой платформе. Для информации:

Когда функция NAT впервые появилась в ПО Cisco IOS версии 11.2, она была доступна только в образах Plus. В Cisco IOS версии 11.3 функции PAT доступны на всех IP-образах, а все функции NAT (1-1 и PAT) доступны только на образах Enterprise Plus. В Cisco IOS версии 12.0 функции PAT доступны на всех IP-образах. Представленная ниже таблица содержит сведения о поддержке Cisco IOS и NAT.

Cisco 800 1 , 1400, 1600, 1700, 2500 2 , Версия ПО Cisco IOS Поддержка NAT в базовых образах Поддержка NAT в образах Plus Простая поддержка IP Поддерживаемые аппаратные платформы 11.2 - NAT - Cisco 1000, 2500, 4x00, AS5200, 7200, RSP7000, 7500 11.2P - NAT - Cisco 1000, 1600, 2500, 3620, 3640, 4x00, AS5200, AS5300, Cat5000 RSM, 7200, RSP7000, 7500 11.3 Только PAT NAT Фаза 1 Cisco 1000, 1600, 2500, 3620, 3640, 4x00, AS5200, 7200, RSP7000, 7500 11.3T Только PAT NAT Фаза 1 Cisco 1000, 1600, 2500, 2600, 3620, 3640, 4x00, AS5200, AS5300, Cat5000 RSM, 7200, RSP7000, 7500 12.0 NAT NAT Фаза 1 Cisco 1600, 2500, 2600, 3620, 3640, 4000, 4500, 4700, AS5x00, Cat5000 RSM, 7200, RSP7000, 7500

Стр. 2

12.0T NAT NAT Фаза 2 2600, 36x0,MC3810, C4x00, AS5x00,Cat5000 RSM, Cat5000 RSFC, 7100, 7200, uBR9x0, uBR7200 3 , RSP7000, 7500 12.1 NAT NAT Фаза 2 Cisco 8001, 1400, 1600, 1700, 25002, 2600, 36x0, MC3810, C4x00, AS5x00, Cat5000 RSM, Cat5000 RSFC, 7100, 7200, ubr9x0, uBR72003 , RSP7000, 7500, RPM 12.1T NAT NAT Фаза 2 Cisco 8001, 1400, 16004, 17002,4, 2500, 2600, 36x0, MC3810, C4x00, AS5x00, Cat5000 RSM, Cat5000 RSFC, 7100, 7200, ubr9x0, uBR72003 , RSP7000, 7500, RPM 12.2 NAT NAT Фаза 2 Cisco1400, 1601-1604, 1601R- 1605R,1720,1750,2501- 2525,2610XM-2611XM,2620-2621, 2620XM-2621XM, 2650XM- 2651XM, 2650-2651, 3620,3640,3640A, 3660, 4500,7100, 7200,7500,800,8850RPM- PR,AS5300, AS5400,CAT4500- AGM, CAT5000-RSM, ICS7700,MC3810,SLT,UBR910, 920 12.2T NAT NAT Фаза 2 Cisco 1710, 1721,1751,1751- V,1760,1720,1750,2501- 2525,2610XM-2611XM,2620-2621, 2620XM-2621XM, 2650XM- 2651XM, 2650-2651, 3620,3640,3640A, 3660, 3725,3745,6400-NPR-1, 6400-NPR- 2SV,6400-NSP,7100, 7200,7400,7500,800,8850RPM- PR,AS5300, AS5350,AS5400,AS5400HPX, CAT4500-AGM, CVA 120, CAT5000-RSM, ICS7700,MC3810,SLT, SOHO76, 77, 78, UBR7200,UBR905,925.

12.3 NAT NAT Фаза 2 Cisco 1400, 1601-1604, 1601R- 1605R,1710,1720,1721,1750,1751- V,1751,1760,2501-2525,2610XM- 2611XM, 2620XM-2621XM, 2650XM-2651XM, 2650-2651,2691, 3620,3631,3640,3640A, 3660, 3725,3745,6400-NRP1, 6400-NRP- 2SV, 6400- NSP, 7200,7301,7400,7500,800,8850RPM- PR,AS5300, AS5350, AS5400,AS5400HPX, AS5850- RSC,CAT4224,CAT4500-AGM, CVA120, ICS7700,MC3810,SCT, SOHO76,77,78, UBR905, 925.

12.3T NAT NAT Фаза 2 Cisco 1701,1710,1711, 1712,1720,1721,1751-V,1751,1760, 2610XM-2611XM, 2620XM- 2621XM, 2650XM-2651XM, 2691, 28X1,3620,3631,3640,3640A, 3660, 3725,3745,6400-NRP1, 6400-NRP- 2SV, 6400- NSP, 7200,7301,7400,7500,800,8850RPM- PR,AS5300, AS5350, AS5400,AS5400HPX, AS5850- RSC,CAT4224,CAT4500-AGM, CVA120, ICS7700,MC3810,SCT, SOHO78, SOHO91, 96,97, UBR905, 925, VG224.,

Стр. 3

Примечание: Эта информация получена с помощью инструмента Навигатор функций (только для зарегистрированных клиентов ) . Функция NAT отсутствует на uBR7200 в образе программного обеспечения поставщика услуг (-p). Функциональность протокола DHCP для сервера доступна на uBR7200 в образе ПО провайдера (-p). В серии 2500, начиная с ПО Cisco IOS версии 11.2, поддерживается образ Enterprise plus. Образы Enterprise не поддерживают NAT. В серии 2600, начиная с ПО Cisco IOS версии 12.2T, поддерживается образ Enterprise Base. В серии 3620, начиная с ПО Cisco IOS версии 11.2P, поддерживается образ Enterprise plus. Образы Enterprise не поддерживают NAT.

В серии 3640, начиная с ПО Cisco IOS версии 11,3, поддерживается образ Enterprise plus. Образы Enterprise не поддерживают NAT. В серии 4000, начиная с ПО Cisco IOS версии 11.2, поддерживается образ Enterprise plus. Образы Enterprise не поддерживают NAT. В серии 4500, начиная с ПО Cisco IOS версии 11.2, поддерживается образ Enterprise plus. Образы Enterprise не поддерживают NAT. В серии AS5300, начиная с ПО Cisco IOS версии 11.2P, поддерживается образ Enterprise. AS5800 предоставляет поддержку для NAT, SIP и NAT, директории NetMeeting. В серии Catalyst 5000 RSM, начиная с ПО Cisco IOS версии 11.3T, поддерживается образ Enterprise.

В серии 7200 NAT поддерживается, начиная с версии ПО Cisco IOS 11.2. В версии 7500 NAT поддерживается, начиная с версии ПО Cisco IOS 11.2. В Cisco 3825 и 3845 поддерживается образ IP Base, начиная с ПО Cisco IOS версии 12.3T. В серии 1600, начиная с ПО Cisco IOS версии 11.3 IP base и в серии 2500, начиная с ПО Cisco IOS версии 11.3 IP base, функция NAT поддерживается. 1 NAT поддерживается всеми образами программного обеспечения Cisco IOS для Cisco 800, начиная с Cisco IOS версии 12.0(3)T. 2 NAT поддерживается всеми образами программного обеспечения Cisco IOS для Cisco 1700, начиная с Cisco IOS версии 12.2ZH.

3 Функции NAT и протокола DHCP для сервера доступны только на платформе на uBR7200 в образе ПО провайдера (- ps), начиная с ПО Cisco IOS версии 12.0(3)T. 4 Чтобы обеспечить поддержку приложения NetMeeting Microsoft в Cisco IOS NAT для всех платформ, кроме uBR7200, необходим образ J или O (Enterprise или брандмауэр Cisco, соответственно). В. NAT происходит до или после маршрутизации? Ответ. Трансляция изнутри-наружу происходит после маршрутизации, а трансляция снаружи-внутрь происходит перед маршрутизацией. Дополнительная информация содержится в документе Порядок работы NAT. В. Как при помощи NAT достигается осведомленность маршрутизатора об IP-адресах? Ответ.

Маршрутизация для IP-адресов, созданных при помощи NAT, распознается в следующих случаях: Внутренний пул глобальных адресов формируется в подсети маршрутизатора следующего узла. Запись статического маршрута настраивается на следующем маршрутизаторе и перераспределяется в пределах маршрутизируемой сети. В. Сколько параллельных сеансов NAT поддерживается в NAT Cisco IOS?

Стр. 4