1.NAT的作用:
(1)、把内网私网IP转换公网IP;
(2)、隐藏内网,起到保护内网作用;
(3)、适当的缓解的IPv4地址空间枯竭;
(4)、解决公网设备回包的路由问题;
2.NAT的基本原理:
(1)、内网数据包出去会将私网IP转换成特定的公网IP,实现访问;
(2)、公网回包之后在根据NAT映射表进行转换,找到真正的内网IP;
3.静态NAT的缺点:根本没有缓解IPv4地址空间不足的问题;
4.动态NAT的优点:在某种程度上提高公网IP地址使用率;
缺点:依然需要多个公网IP地址组成公网IP地址池;
5,.easy ip:直接使用连接互联网的公网IP地址,实现NAT转换;
优点:1、节省公网IP地址;2、配置简单:nat outbound 2000
都是实现内网去访问公网的过程;内网有服务器,互联网用户需要访问,则需要配置NAT Server;
NAT Server是实现公网主动访问内网的过程;
6.静态NAT的配置
1.方式一:接口视图下配置静态NAT
Huawei-GigabitEthernet0/0/0] nat static global { global-address} inside {host-address }
global参数用于配置外部公有地址,inside参数用于配置内部私有地址。
2.方式二:系统视图下配置静态NAT
[Huawei] nat static global { global-address} inside {host-address }
配置命令相同,视图为系统视图,之后在具体的接口下开启静态NAT。
Huawei-GigabitEthernet0/0/0] nat static enable
在接口下使能nat static功能。
7.动态NAT的配置
(1)创建地址池
[Huawei] nat address-group group-index start-address end-address
配置公有地址范围,其中group-index为地址池编号,start-address、end-address分别为地址池起始地址、结束地址。
(2)配置地址转换的ACL规则
[Huawei] acl number
[Huawei-acl-basic-number ] rule permit source source-address source-wildcard
(3)接口视图下配置带地址池的NAT Outbound
[Huawei-GigabitEthernet0/0/0] nat outbound acl-number address-group group-index [ no-pat ]
接口下关联ACL与地址池进行动态地址转换,no-pat参数指定不进行端口转换。
8.NAPT原理
(1)动态NAT选择地址池中的地址进行地址转换时不会转换端口号,即No-PAT(No-Port Address Translation,非端口地址转换),公有地址与私有地址还是1:1的映射关系,无法提高公有地址利用率。
(2)NAPT(Network Address and Port Translation,网络地址端口转换):从地址池中选择地址进行地址转换时不仅转换IP地址,同时也会对端口号进行转换,从而实现公有地址与私有地址的1:n映射,可以有效提高公有地址利用率。
9.实例:动态NAT的配置
#R1上的配置
[R1]nat address-group 1 122.1.2.1 122.1.2.3
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
在pc1上ping服务器
抓包:这里可以看见pc在访问服务器的时候通过nat进行了地址转换
10.NAPT的配置
[R1]nat address-group 1 122.1.2.1 122.1.2.1
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
11.Easy IP
(1)Easy IP:实现原理和NAPT相同,同时转换IP地址、传输层端口,区别在于Easy IP没有地址池的概念,使用接口地址作为NAT转换的公有地址。
(2)Easy IP适用于不具备固定公网IP地址的场景:如通过DHCP、PPPoE拨号获取地址的私有网络出口,可以直接使用获取到的动态地址进行转换。
配置:
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000
12.NAT Server
(1)NAT Server:指定[公有地址:端口]与[私有地址:端口]的一对一映射关系,将内网服务器映射到公网,当私有网络中的服务器需要对公网提供服务时使用。
(2)外网主机主动访问[公有地址:端口]实现对内网服务器的访问。
配置:
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ip address 122.1.2.1 24文章来源:https://www.toymoban.com/news/detail-857231.html
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 202.10.10.1 www inside 192.168.1.10 8080文章来源地址https://www.toymoban.com/news/detail-857231.html
到了这里,关于NAT的知识点和实现的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!