05网络协议配置 (4)主机1.111向主机C发送的报文,目的1P地址就是外部本地地址3333 (5)而当路由器A收到目的为外部本地地址的报文时,就把本地地址转换为全局地址。 (6)主机C接收数据包并继续会话 2.2.4提供TCP负载均衡 另一种使用NAT的方式是与 nternet地址无关的。你的机构可能有多个主机必须与一个 频繁使用的主机通信。使用NAT,在内部网上建立一个虚拟主机用于在那些真实主机中 协调负载均衡。匹配一个访问列表的目地地址用循环地址池中的地址替换。分配是在一 个循环中完成的,且只当打开了一个从外部到内部的新连接时。非TCP的通信不用经过 翻译(除非其他翻译有效)。图2-4说明了这个特性 t1..1a72 52306 6s4743T1 t.1323.1.122y330e2 图2-4 NAT TCP负载均衡 当翻译循环地址时,路由器执行以下步骤: (1)在主机B(9673)上的用户发出指令连接到1.11.127上的虚拟主机 (2)路由器接收连接请求并建立一个新的翻译项,为内部本地P地址分配下一个主机 (1.1.1.1)。 (3)路由器用所选的实际主机地址替换目标地址并转发该报文。 (4)主机11.11接收报文并且响应 (5)路由器接收该报文,并使用内部本地地址和端口号以及外部地址和端口号作为关键 字检查NAT表。路由器然后转换源地址到虚拟主机地址并且转发该报文 (6)下一个连接请求将引起路由器为内部本地地址分配1.1.12。为了配置目标地址转 换,在全局配置方式下执行下列命令。这些命令允许映射一个虚拟主机到多个真实 主机。每一个与虚拟主机打开的新的TCP会话都将转换成与不同的真实主机的会 话 命令 目的05-网络协议配置 (4) 主机 1.1.1.1 向主机 C 发送的报文，目的 I P 地址就是外部本地地址 3.3.3.3。 (5) 而当路由器 A 收到目的为外部本地地址的报文时，就把本地地址转换为全局地址。 (6) 主机 C 接收数据包并继续会话。 2.2.4 提供 TCP 负载均衡 另一种使用 NAT 的方式是与 Internet 地址无关的。你的机构可能有多个主机必须与一个 频繁使用的主机通信。使用 NAT，在内部网上建立一个虚拟主机用于在那些真实主机中 协调负载均衡。匹配一个访问列表的目地地址用循环地址池中的地址替换。分配是在一 个循环中完成的，且只当打开了一个从外部到内部的新连接时。非 TCP 的通信不用经过 翻译(除非其他翻译有效)。图 2-4说明了这个特性。 图 2-4 NAT TCP 负载均衡 当翻译循环地址时，路由器执行以下步骤： (1) 在主机 B(9.6.7.3)上的用户发出指令连接到 1.1.1.127 上的虚拟主机。 (2) 路由器接收连接请求并建立一个新的翻译项，为内部本地 IP 地址分配下一个主机 (1.1.1.1)。 (3) 路由器用所选的实际主机地址替换目标地址并转发该报文。 (4) 主机 1.1.1.1 接收报文并且响应。 (5) 路由器接收该报文，并使用内部本地地址和端口号以及外部地址和端口号作为关键 字检查 NAT 表。路由器然后转换源地址到虚拟主机地址并且转发该报文。 (6) 下一个连接请求将引起路由器为内部本地地址分配 1.1.1.2。为了配置目标地址转 换，在全局配置方式下执行下列命令。这些命令允许映射一个虚拟主机到多个真实 主机。每一个与虚拟主机打开的新的 TCP 会话都将转换成与不同的真实主机的会 话。 命令 目的 - 14 -