nat原理与配置_两次NAT为了实现什么「建议收藏」

nat原理与配置_两次NAT为了实现什么「建议收藏」NAT的原理及配置,附实验_nat配置

一 NAT产生背景及概念

• 随着互联网用户的增多,IPv4的公有地址资源显得越发短缺。
• 同时Pv4公有地址资源存在地址分配不均的问题,这导致部分地区的IPv4可用公有地址严重不足。
• 为解决该问题,使用过渡技术解决IPv4公有地址短缺就显得尤为必要。
在这里插入图片描述
网络地址转换技术NAT(Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时,通过NAT技术可以将其私网地址转为公网地址,并且多个私网用户可以共用一个公网地址,这样既可保证网络互通,又节省了公网地址

二 NAT的应用场景

企业或家庭所使用的网络为私有网络,使用的是私有地址;运营商维护的网络为公关网络,使用的是公有地址。私有地址不能在公网中路由。
在这里插入图片描述
NAT一般部署在连接内网和外网的网关设备上

三 NAT

3.1 静态NAT

在这里插入图片描述

3.2动态NAT

在这里插入图片描述
动态NAT基于地址池来实现私有地址和公有地址的转换

动态NAT地址池的地址用尽后,只能等待被占用的公网地址被释放后,其他主机才能使用它访问公网

四 NAT配置方法

1、静态NAT配置
一个私网IP地址对应一个公网IP地址,有两种配置方法:

第一种:

全局模式下(系统视图下)

Nat static global 8.8.8.8 inside 192.168.10.10 //使用NAT用公网IP 8.8.8.8 代替私网IP

在接口上启动 nat static enable 功能

Int g0/0/0→nat static enable (开启静态nat)
要配回程路由

第二种

直接在接口上声明nat static (一般使用第一种,因为如果接口坏了,还要重新设置)

Int g0/0/1

Nat static global 8.8.8.8 inside 192.168.10.10

2、动态NAT配置

多个私网IP地址对应多个公网IP地址

Nat address-group 1 212.0.0.100 212.0.0.200 //新建为1的nat地址池

Acl 2000 //创建acl,允许源地址为192.168.20.0网段和11.0.0.0的数据通过

Rule permit source 192.168.20.0 0.0.0.255 //网关+通配符

Rule permit source 11.0.0.0 0.0.0.255

Int g0/0/1 //外网口

Nat outbound 2000 address-group 1 no-pat //acl2000匹配的数据转换为接口的IP地址作为源地址(no pat不做端口转换,只做IP地址转换,默认为pat)

Dis nat outbound //查看NAT outbound的信息

要配回程路由

3、Easy IP配置

多个私网IP地址对应外网口公网IP地址

由于直接使用外网口IP地址,所以不用再定义IP地址池

Acl 3000

Rule permit ip source 192.168.30.0 0.0.0.255 //允许源地址为192.168.30.0的网段数据通过

Nat outbound 3000 //acl3000匹配的的源IP到达此接口时,转换为该接口的IP地址作为源地址(进入外网接口进行配置int g/0/0/1)

Dis nat session all //查看NAT的流表信息

在直连网段,不需要配回程路由

五 静态PAT—NATserver

NATserver:端口映射,将私网地址端口映射到公网地址,实现内网服务器供外网用户访问

Nat server protocol tcp global 9.9.9.9 www inside 192.168.10.100 www(在外网子接口配置)

//在连接公网的接口上,将私网服务器和外网接口做一对一NAT映射绑定

Dis nat session all

要配回程路由

六 实验

6.1 拓扑图

在这里插入图片描述

6.2 配置PC

在这里插入图片描述

在这里插入图片描述

6.3配置路由(静态)

在这里插入图片描述
在这里插入图片描述

6.4 配置路由(动态)

在这里插入图片描述
在这里插入图片描述

今天的文章nat原理与配置_两次NAT为了实现什么「建议收藏」分享到此就结束了,感谢您的阅读。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/78534.html

(0)
编程小号编程小号

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注