用于网络地址转换的NAT

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介: NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。

一、概述


NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。

这种方法需要在专用网(私网IP)连接到因特网(公网IP)的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器,它至少有一个有效的外部全球IP地址(公网IP地址)。这样,所有使用本地地址(私网IP地址)的主机在和外界通信时,都要在NAT路由器上将其本地地址转换成全球IP地址,才能和因特网连接。

另外,这种通过使用少量的全球IP地址(公网IP地址)代表较多的私有IP地址的方式,将有助于减缓可用的IP地址空间的枯竭。


二、NAT作用


将内部(私有)地址转换成外部(公有)地址


三、NAT应用方向


没有足够的公网IP连接到internet

当更换ISP需要重新编址

合并两个使用重叠地址空间的内部网络


使用单个IP地址支持基本的负载分担 四、NAT优点


节省了公网IP地址

能够处理编址方案重叠的情况

网络发生改变时不需要重新编址

隐藏了真正的IP地址


五、实例


1.静态NAT(一个内网地址对一个公网地址)

1、PC配置


PC1:IP:192.168.1.10 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC1,设置IP:192.168.1.10 子网掩码:255.255.255.255,网关指向192.168.1.1


PC2:IP:192.168.1.20 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC2,设置IP:192.168.1.20 子网掩码:255.255.255.255,网关指向192.168.1.1


2、R1配置:


[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]undo shut//开启物理接口

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/1]undo shut//开启物理接口

[R1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask 255.255.255.255 //添加PC1到15.0.0.10的IP映射

[R2]ip route-static 0.0.0.0 32 202.10.10.2 //配置默认路由,下一跳入接口 202.10.10.2

[R1-GigabitEthernet0/0/1]display nat static //查看NAT映射情况

3、ISP配置:


[R2]int g0/0/0 //进入接口g0/0/0

[R2-GigabitEthernet0/0/0]undo shut //开启物理接口

[R2-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子网掩码长度

[R2]ip route-static 15.0.0.10 32 202.10.10.1 //NAT回指一条指向公司出口网关

4、测试:


PC1ping 202.10.10.2//能ping通


PC2 ping 202.10.10.2//不能ping通


2.动态NAT——PAT(多个内网地址对多个公网地址)

image.png

1.PC配置


PC1:IP:192.168.1.10 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC1,设置IP:192.168.1.10 子网掩码:255.255.255.255,网关指向192.168.1.1


PC2:IP:192.168.1.20 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC2,设置IP:192.168.1.20 子网掩码:255.255.255.255,网关指向192.168.1.1


2.R1配置


[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut undo shut//开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子网掩码长度

[R1]nat address-group 1 15.0.0.10 15.0.0.11 //配置NAT外网地址池

[R1]acl 2000 //创建标准访问控制列表2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取内网地址段

[R1-acl-basic-2000]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //在外网口调用acl2000

[R1]ip route-static 0.0.0.0 32 202.10.10.2 // 配置默认路由,下一跳入接口 202.10.10.2

[R1-GigabitEthernet0/0/1]display nat outbound //查看是否成功

3.ISP配置:


[ISP]int g0/0/0 //进入接口g0/0/0

[ISP-GigabitEthernet0/0/0]undo shut //开启物理接口

[ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子网掩码长度

[ISP]ip route-static 15.0.0.0 24 202.10.10.1 //NAT回指一条指向公司出口网关

4、测试:


PC1ping 202.10.10.2//能ping通


PC2 ping 202.10.10.2//能ping通


3.Easyip(多个内网地址对一个接口)

1.PC配置


PC1:IP:192.168.1.10 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC1,设置IP:192.168.1.10 子网掩码:255.255.255.255,网关指向192.168.1.1


PC2:IP:192.168.1.20 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC2,设置IP:192.168.1.20 子网掩码:255.255.255.255,网关指向192.168.1.1


2.R1配置


[R1]int g0/0/0 //进入接口g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut //开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子网掩码长度

[R1]acl 2000 //创建标准访问控制列表2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取内网地址段

[R1-acl-basic-2000]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 //在外网口打下此命令

[R1-GigabitEthernet0/0/1]display nat outbound//查看是否成功

3、ISP配置


[ISP]int g0/0/0 //进入接口g0/0/0

[ISP-GigabitEthernet0/0/0]undo shut //开启物理接口

[ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子网掩码长度

4、测试:


PC1ping 202.10.10.2//能ping通


PC2 ping 202.10.10.2//能ping通


4.静态PAT(一对一,但外网口ip和服务映射内网服务器的IP和服务)

1.客户机配置


server:IP:192.168.1.10 子网掩码:255.255.255.255 网关:192.168.1.1

//配置FTP server,设置IP:192.168.1.10 子网掩码:255.255.255.255,网关指向192.168.1.1


开启ftp服务器功能


PC2:IP:192.168.1.20 子网掩码:255.255.255.255 网关:192.168.1.1

//配置PC2,设置IP:192.168.1.20 子网掩码:255.255.255.255,网关指向192.168.1.1


2.R1配置


[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut //开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.100.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 21 inside 192.168.1.10 21

//在外网接口下打nat server 协议为tcp,global 自己设定公网地址 ftp/21 inside 目的IP地址192.168.1.10 ftp/21

[R1]ip route-static 0.0.0.0 0 202.10.10.2 //配置默认路由,下一跳入接口 202.10.10.2

[R1]display nat server //查看地址映射是否成功

3.ISP配置


[ISP]int g0/0/0 //进入接口g0/0/0

[ISP-GigabitEthernet0/0/0]undo shut //开启物理接口

[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24 //配置IP地址及子网掩码长度

[ISP]ip route-static 15.0.0.10 32 202.10.100.1 //配置静态路由,目的网段15.0.0.10,掩码长度32,下一跳入接口202.10.100.1

[ISP]nat alg ftp enable//开启ftp服务器功能

ftp 15.0.0.10 //访问ftp服务器

[ISP-ftp]ls //列出文件夹

[ISP-ftp]get test.txt //下载文件

4.在ISP上验证,可以成功登录ftp服务器,并下载文件。


ftp 15.0.0.10 //访问ftp服务器

[ISP-ftp]ls //列出文件夹

[ISP-ftp]get test.txt //下载文件


六、总结


出口路由器上必须配置默认路由


相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
基于阿里云,构建一个企业web应用上云经典架构,让IT从业者体验企业级架构的实战训练。
相关文章
|
4天前
|
安全 网络安全 网络架构
计算机网络地址转换(NAT)
网络地址转换(NAT)允许多个主机共享一个或一组公共IP地址,同时保护内部网络的隐私和安全。NAT通常由路由器或防火墙设备执行,它充当内部网络和外部网络之间的中间人,将内部主机的私有IP地址映射到一个或多个公共IP地址上。
26 0
|
4天前
|
安全 数据安全/隐私保护 网络架构
ensp中nat地址转换(静态nat 动态nat NAPT 和Easy IP)配置命令
ensp中nat地址转换(静态nat 动态nat NAPT 和Easy IP)配置命令
|
4天前
ENSP Nat地址转换(配置命令 )
ENSP Nat地址转换(配置命令 )
|
4天前
|
运维 安全 网络架构
【专栏】NAT技术是连接私有网络与互联网的关键,缓解IPv4地址短缺,增强安全性和管理性
【4月更文挑战第28天】NAT技术是连接私有网络与互联网的关键,缓解IPv4地址短缺,增强安全性和管理性。本文阐述了五大NAT类型:全锥形NAT(安全低,利于P2P)、限制锥形NAT(增加安全性)、端口限制锥形NAT(更安全,可能影响协议)、对称NAT(高安全,可能导致兼容性问题)和动态NAT(公网IP有限时适用)。选择NAT类型需考虑安全性、通信模式、IP地址数量和设备兼容性,以确保网络高效、安全运行。
|
4天前
NewH3C—网络地址转换(NAT)
NewH3C—网络地址转换(NAT)
|
4天前
|
网络协议 开发工具 Docker
iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9999 -j DNAT --to-destination 172.17.0.2:80 !
iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9999 -j DNAT --to-destination 172.17.0.2:80 !
19 1
|
4天前
|
网络协议 网络安全 网络虚拟化
网络技术基础(13)——NAT网络地址转换
【3月更文挑战第2天】网络基础笔记(加班了几天,中途耽搁了,预计推迟6天),这篇借鉴了之前师兄的笔记,边听边记笔记实在是太慢了。
|
4天前
|
弹性计算 Linux 网络安全
三步搭建VPC专有网络NAT网关,配置SNAT和DNAT规则(补充版)
申明:该文档参考于用户 “帅宝宝”的文档进行的优化,新增永久生效的方式
314 1
|
4天前
|
Linux 虚拟化
VMware workstation 中centos7虚拟机在nat模式下怎么配置网卡,指定我想要的IP并且可以联网
https://blog.csdn.net/2302_78534730/article/details/132825156?spm=1001.2014.3001.5502
137 0
|
9月前
|
弹性计算 运维 网络架构
【运维知识进阶篇】用阿里云配置NAT网关配置
【运维知识进阶篇】用阿里云配置NAT网关配置
349 0

热门文章

最新文章