AI 助理
备案控制台
开发者社区 物联网 文章 正文

NAPT特性与配置实践分享

2024-04-02 145
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【4月更文挑战第1天】NAPT特性与配置实践分享

NAPT特性与配置实验

1【实验目的】

• 掌握NAPT的原理

• 掌握NAPT在企业网络中的应用

• 掌握NAPT的配置方式

2【实验环境】

华为ENSP模拟器

实验拓扑图如下图所示。

图片.png

3【实验过程及实验结果】

1.地址配置

                   IP地址规划表

设备名称

设备接口

IP

网关

所属VLAN

PC1

E0/0/1

10.20.10.10/24

10.20.10.1/24

VLAN 10

PC2

E0/0/1

10.20.20.20/24

10.20.20.1/24

VLAN 20

PC3

E0/0/1

202.108.20.10/24

202.108.20.1/24

AR1

G0/0/0

10.20.30.1

G0/0/1

222.222.222.1

AR2

G0/0/0

222.222.222.2

G0/0/1

202.108.20.1/24

2.IP编址与基本配置

给所有路由器配置IP地址信息。

AR1

<Huawei>SYS

[Huawei]sys AR1

[AR1]int G0/0/0

[AR1-GigabitEthernet0/0/0]ip add 10.20.30.1 24

[AR1-GigabitEthernet0/0/0]int G0/0/1

[AR1-GigabitEthernet0/0/1]ip add 222.222.222.1 24

AR2

<Huawei>SYS

[Huawei]sys AR2

[AR2]int G0/0/0

[AR2-GigabitEthernet0/0/0]ip add 222.222.222.2 24

[AR2-GigabitEthernet0/0/0]int G0/0/1

[AR2-GigabitEthernet0/0/1]ip add 202.108.20.1 24

[AR2-GigabitEthernet0/0/1]q

3.在交换机LSW1中添加VLAN配置

LSW1

<Huawei>SYS

[Huawei]sys LSW1

[LSW1]

[LSW1]vlan batch 10 20

[LSW1]int g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access

[LSW1-GigabitEthernet0/0/1]vlan 10

[LSW1-vlan10]port g0/0/1

[LSW1-vlan10]

[LSW1-vlan10]int g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]vlan 20

[LSW1-vlan20]port g0/0/2

[LSW1-vlan20]

[LSW1-vlan20]int g0/0/3

[LSW1-GigabitEthernet0/0/3]port link-type trunk

[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[LSW1-GigabitEthernet0/0/3]q

[LSW1]

[LSW1]in vlanif 1

[LSW1-Vlanif1]ip add 10.20.30.2 24

[LSW1-Vlanif1]in vlanif 10

[LSW1-Vlanif10]ip add 10.20.10.1 24

[LSW1-Vlanif10]in vlanif 20

[LSW1-Vlanif20]ip add 10.20.20.1 24

[LSW1-Vlanif20]q

配置完成后，观察交换机LSW1的VLAN

图片.png

4.在设备中添加OSPF配置

LSW1

[LSW1]ospf

[LSW1-ospf-1]area 0

[LSW1-ospf-1-area-0.0.0.0]net 10.20.0.0 0.0.255.255

[LSW1-ospf-1-area-0.0.0.0]q

[LSW1-ospf-1]q

AR1

[AR1]ospf

[AR1-ospf-1]area 0

[AR1-ospf-1-area-0.0.0.0]net 10.20.0.0 0.0.255.255

[AR1-ospf-1-area-0.0.0.0]net 222.222.222.0 0.0.0.255

[AR1-ospf-1-area-0.0.0.0]q

[AR1-ospf-1]q

AR2

[AR2]ospf

[AR2-ospf-1]area 0

[AR2-ospf-1-area-0.0.0.0]net 202.108.20.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]net 222.222.222.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]q

[AR2-ospf-1]q

配置完成后，观察各设备的路由表

（1）AR1

图片.png

（2）AR2

图片.png

（1）           LSW1

图片.png


5.在设备中添加ACL(在ACL中指定私有IP地址范围)

AR1

[AR1]acl 2010

[AR1-acl-basic-2010]rule permit source 10.20.10.0 0.0.0.255

[AR1-acl-basic-2010]q

[AR1]

[AR1]acl 2020

[AR1-acl-basic-2020]rule permit source 10.20.20.0 0.0.0.255

[AR1-acl-basic-2020]q

6.在设备中添加NAPT

(1)在NAT地址组中指定公网IP地址范围

(2)  在接口上使用出向NAT绑定转换关系

AR1

[AR1]nat address-group 1 222.222.222.10 222.222.222.30

[AR1]nat address-group 2 222.222.222.60 222.222.222.90

[AR1]

[AR1]int g0/0/1

[AR1-GigabitEthernet0/0/1]nat outbound 2010 address-group 1 

[AR1-GigabitEthernet0/0/1]nat outbound 2020 address-group 2 

[AR1-GigabitEthernet0/0/1]q

（1）配置完成后，观察AR1的NAT地址组

AR1

图片.png

（2）查看出向NAPT配置

AR1

（2）           所有设备通讯测试

PC1->PC3

图片.png

内网端口AR1的G0/0/0接口抓包情况

图片.png

从图中G0/0/0接口的抓包中我们可以看出:路由器从PC那里收到了从10.20.10.10发往202.108.20.10的Echo  Request消息,同时路由器还向PC转发了从202.108.20.10发往10.20.10.10的Echo Reply消息.

外网端口AR1的G0/0/1接口抓包情况

图片.png

由此可以看出 它并不知道10.20.10.10而只知道自己分配出去的公网IP地址222.222.222.18,由此也可以验证NAT向外隐藏内部IP规划的效果.

4【实验总结】

（1）        静态NAT和动态NAT的区别

静态转换（static translation）将内部网络的私有IP地址转换为公有合法IP地址。IP地址的对应关系是一对一的，而且是不变的。

动态转换（dynamic translation）指将内部私有IP转换为公网IP地址时，IP的对应关系是不确定的。也就是说只要指定哪些内部地址可以进行NAT转换，以及哪些可以的合法的IP地址可以作为外部地址，就可以进行动态转换了。也可以使用多个合法地址集。

（2）常用命令

●nat outbound命令用来将一个访问控制列表ACL和一个地址池关联起来,表示ACL中规定的地址可以使用地址池进行地址转换。ACL用于指定一个 规则,用来过滤特定流量。后续将会介绍有关ACL的详细信息。

●nat address-group命令用来配置NAT地址池。

●display nat address-group group-index命令用来查看NAT地址池配置信息。

●命令display nat outbound用来查看动态NAT配置信息。

●可以用这两条命令验证动态NAT的详细配置。在本示例中,指定接口Serial1/0/0与ACL关联在一起,并定义了于地址转换的地址池1。参数no-pat说明没有 进行端口地址转换。

文章标签：
NAT网关
网络虚拟化
网络协议
网络架构
数据安全/隐私保护
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发，帮助IT从业者们通过“阿里云Web应用上云解决方案”，了解一个企业级Web应用上云的常见架构，了解如何构建一个高可用、可扩展的企业级应用架构。
Jack20
目录
相关文章
恬0917
|
网络协议 数据安全/隐私保护
PPPoE 的 基础配置及原理
PPPoE 的 基础配置及原理
恬0917
218 0
aweihead
|
网络协议 网络架构
网络发展背景、TCP/IP五层模型、网络传输基本流程、ip地址与端口概念(1)
众所周知，计算机最早设计出来是进行单机计算（计算弹道导弹），那网络的发展流程是咋样的呢？
aweihead
112 0
aweihead
|
网络协议 程序员 网络安全
网络发展背景、TCP/IP五层模型、网络传输基本流程、ip地址与端口概念(2)
我们之前在学习系统编程的时候, 学习了 pid 表示唯一一个进程; 此处我们的端口号也是唯一表示一个进程. 那么这 两者之间是怎样的关系?
aweihead
189 0
释然IT杂谈1
|
安全 网络安全
简述防火墙安全区域划分和组网模式及小实验案例
简述防火墙安全区域划分和组网模式及小实验案例
释然IT杂谈1
214 1
简述防火墙安全区域划分和组网模式及小实验案例
Jack20
|
网络协议 网络虚拟化 数据安全/隐私保护
路由与交换系列之NAPT特性与配置实践
• 掌握NAPT的原理 • 掌握NAPT在企业网络中的应用 • 掌握NAPT的配置方式
Jack20
2898 1
路由与交换系列之NAPT特性与配置实践
Enovo_飞鱼
|
虚拟化
关于 VMware虚拟机在NAT模式下，如何配置网络连接之简单易懂的过程。
关于 VMware虚拟机在NAT模式下，如何配置网络连接之简单易懂的过程。
Enovo_飞鱼
171 0
关于 VMware虚拟机在NAT模式下，如何配置网络连接之简单易懂的过程。
小刘在阿里
|
网络协议
DHCP理论讲解（动态主机配置协议）
DHCP理论讲解（动态主机配置协议）
小刘在阿里
168 0
wljslmz
|
监控 安全 网络协议
图解网络：什么是DHCP动态主机配置协议？
DHCP是网络技术世界一项特别伟大的技术，解决了静态配置IP繁琐的过程，其动态分配IP地址的特性，使得网络变得灵活可扩展。 如果没有 DHCP，很难想象我们将如何连接到互联网或本地网络，DHCP 是我们在 IP 网络上的设备如何相互通信以及与我们周围的世界通信的重要组成部分。
wljslmz
586 0
图解网络：什么是DHCP动态主机配置协议？
异步社区
|
网络协议 网络架构
《IPv6精髓（第2版）》——3.8　链路本地地址和站点本地地址
异步社区
5128 1
青果小二
|
网络协议
【科普】静态IP和动态IP有什么区别？
青果小二
5977 0

物联网

热门文章

最新文章

  • 1
    AliOS Things 3.0应用笔记：http client简单应用
  • 2
    用51单片机做一个物联网温度计+远程开关
  • 3
    嵌入式操作系统风云录：历史演进与物联网未来.
  • 4
    NoceMCU + Arduino IDE + Aliyun IoT = 低成本物联网解决方案（1）
  • 5
    3个小故事，带你追溯物联网的起源
  • 6
    带你读《基于区块链的物联网项目开发》之二：创建物联网解决方案
  • 7
    MQTT.fx接入物联网平台使用说明
  • 8
    阿里云物联网平台设备升级OTA演示
  • 9
    AliOS Things 3.0应用笔记：支付宝小程序设备控制 - 全栈开发（附全部源码）
  • 10
    PostgreSQL 物联网黑科技 - 阅后即焚
  • 1
    maven打瘦包，且只打入部分想打入的依赖瘦包
    17
  • 2
    SpringBoot项目中mysql字段映射使用JSONObject和JSONArray类型
    14
  • 3
    电容式水传感器的工作原理
    24
  • 4
    水传感器的技术原理有哪些
    22
  • 5
    SpringBoot使用mysql查询昨天、今天、过去一周、过去半年、过去一年数据
    23
  • 6
    SpringBoot构建Bean（RedisConfig + RestTemplateConfig）
    20
  • 7
    springboot中表字段映射中设置JSON格式字段映射
    17
  • 8
    微服务与SOA区别
    8
  • 9
    【QT项目】QT项目综合练习之简易计数器（QT6+文件存储）
    12
  • 10
    「Mac畅玩鸿蒙与硬件12」鸿蒙UI组件篇2 - Image组件的使用
    29

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • 动态网站搭建及负载均衡对外服务
  • 服务器硬件基础
  • TCP/IP 网络基础

    • 相关电子书

    更多
  • 互联网协议第六版（IPv6）部署方案及设计
  • 又快又稳：阿里云下一代虚拟交换机解析
  • 统一多层网关架构系列课程

    • 相关实验场景

    更多
  • 通过会话管理端口转发功能访问ECS内部服务
    • 下一篇
    DataWorks智能数据建模全面公测开始啦！