Konfigurationsanleitung für NAT zur IP-Adresskonservierung Cisco 17.X

Wichtige Informationen aus der Anleitung

Dieses Dokument beschreibt die Konfiguration von Network Address Translation (NAT) auf Cisco 17.X Systemen. NAT wird verwendet, um private IP-Netzwerke mit dem Internet zu verbinden, indem interne Adressen in registrierte, öffentliche Adressen übersetzt werden. Dies dient der IP-Adresskonservierung und erhöht die Sicherheit durch das Verbergen interner Netzwerkstrukturen.

Grundlagen von NAT

NAT arbeitet auf einem Router, der typischerweise zwei Netzwerke verbindet. Es übersetzt lokale Adressen (Inside Local) in globale Adressen (Inside Global). Zu den unterstützten NAT-Typen gehören:

• Statisches NAT: Eins-zu-eins-Zuordnung zwischen lokaler und globaler Adresse.
• Dynamisches NAT: Zuordnung von nicht registrierten IP-Adressen zu einem Pool registrierter IP-Adressen.
• Overloading (PAT): Mehrere lokale Adressen werden über verschiedene Ports auf eine einzige globale IP-Adresse abgebildet.

Konfiguration von statischem NAT

Statisches NAT ist nützlich, wenn ein interner Host von außen über eine feste Adresse erreichbar sein muss. Die Konfiguration umfasst:

1. Aktivieren des privilegierten EXEC-Modus (enable).
2. Wechsel in den globalen Konfigurationsmodus (configure terminal).
3. Festlegen der statischen Zuordnung mit dem Befehl: ip nat inside source static local-ip global-ip.
4. Konfiguration der Inside- und Outside-Schnittstellen mit ip nat inside bzw. ip nat outside.

Konfiguration von dynamischem NAT

Dynamisches NAT weist Adressen aus einem definierten Pool zu. Schritte:

1. Definieren des Adresspools: ip nat pool name start-ip end-ip netmask netmask.
2. Erstellen einer Zugriffsliste (Access List), die den zu übersetzenden Datenverkehr erlaubt.
3. Aktivieren der dynamischen Übersetzung: ip nat inside source list access-list-number pool name.
4. Zuweisung der Schnittstellen als Inside und Outside.

TCP-Lastverteilung

Um die Last auf mehrere interne Hosts zu verteilen, kann ein virtueller Host konfiguriert werden. Dies erfolgt über die type rotary Option im NAT-Pool, wodurch eingehende Verbindungen im Round-Robin-Verfahren auf reale Hosts verteilt werden.

Überwachung und Fehlerbehebung

Verwenden Sie den Befehl show ip nat translations, um aktive NAT-Übersetzungen anzuzeigen. Der Befehl show ip nat statistics liefert Informationen über Adresspools und Mapping-Statistiken. Bei hoher Auslastung kann die Aktualisierungsrate dieser Statistiken verlangsamt sein.

Sicherheit und Ratenbegrenzung

Um DoS-Angriffe oder Viren zu begrenzen, kann die Anzahl der NAT-Einträge pro Host, VRF oder global begrenzt werden. Nutzen Sie hierfür den Befehl ip nat translation max-entries.