AI 助理
备案控制台
开发者社区 云计算 文章 正文

NAT高级配置

2017-11-12 968
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
NAT：地址转换，有以下几种方式
  • 1对1地址转换
  • 1对多地址转换(PAT)
  • 多对多地址转换(pool)

 
【实验拓扑】
拓扑说明，R1、R6、R4为局域网，R4为出口网关，连接两条链路到internet

 

【拓扑基本配置】
R1:
inter fa 0/0
ip address 10.0.0.1 255.255.255.0
no shut
!
ip route 0.0.0.0 0.0.0.0 10.0.0.4
R4:
inter ethernet 0/0
ip address 10.0.0.4 255.255.255.0
no shut
!
inter Loopback0
ip add 150.1.4.4 255.255.255.0
ip ospf network point-to-point
不配置高亮这条命令，对方学习到的loopback地址为32为掩码，这是由于OSPF的特性导致，注意loopback地址是150网段，而serial接口是155网段，不要混淆
!
interface Serial 0/0
encaps frame-relay
no shutdown
!
interface Serial 0/0.1 point-to-point
ip address 155.1.0.4 255.255.255.0
frame-relay interface-dlci 405
!
interface Serial 0/1
no shutdown
ip address 155.1.45.4 255.255.255.0
!
router ospf 1
router-id 150.1.4.4
network 155.1.0.4 0.0.0.0 area 0
network 155.1.45.4 0.0.0.0 area 0
network 150.1.4.4 0.0.0.0 area 0
!
router bgp 1
bgp router-id 150.1.4.4
neighbor 150.1.5.5 remote-as 2
neighbor 150.1.5.5 update-source Loopback0
neighbor 150.1.5.5 ebgp-multihop
R5:
interface Loopback0
ip address 150.1.5.5 255.255.255.0
ip ospf network point-to-point
!
interface Serial 0/0
encapsulation frame-relay
no shut
!
interface Serial 0/0.1 point-to-point
ip address 155.1.0.5 255.255.255.0
frame-relay interface-dlci 504
!
interface Serial 0/1
no shutdown
clockrate 64000
ip address 155.1.45.5 255.255.255.0
!
router ospf 1
router-id 150.1.5.5
network 155.1.0.5 0.0.0.0 area 0
network 155.1.45.5 0.0.0.0 area 0
network 150.1.5.5 0.0.0.0 area 0
!
router bgp 2
bgp router-id 150.1.5.5
neighbor 150.1.4.4 remote-as 1
neighbor 150.1.4.4 update-source Loopback0
neighbor 150.1.4.4 ebgp-multihop
neighbor 150.1.4.4 default-originate
R6:
inter gig 0/0
ip address 10.0.0.6 255.255.255.0
no shut
!
ip route 0.0.0.0 0.0.0.0 10.0.0.4

【实验1：在R4上设置Pool进行地址转换】

1、要求
运营商分配的公网地址范围为150.1.4.100-150.1.4.254，在R4上配置地址转换

2、配置
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip nat pool NAT_POOL 150.1.4.100 150.1.4.254 prefix 24
!
ip access-list standard INSIDE_NETWORK
permit 10.0.0.0 0.0.0.255
!
ip nat inside source list INSIDE_NETWORK pool NAT_POOL
3、验证
R4#show ip nat statistics
Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
Serial0/1, Serial0/0.1
Inside interfaces:
Ethernet0/0
Hits: 0 Misses: 0
CEF Translated packets: 0, CEF Punted packets: 0
Expired translations: 0
Dynamic mappings:
-- Inside Source
[Id: 1] access-list INSIDE_NETWORK pool NAT_POOL refcount 0
pool NAT_POOL: netmask 255.255.255.0
start 150.1.4.100 end 150.1.4.254
type generic, total addresses 155, allocated 0 (0%), misses 0
Queued Packets: 0
R4# debug ip nat detailed
在R4上开启debug查看
IP NAT detailed debugging is on
R1#ping 150.1.5.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 150.1.5.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 44/46/48 ms
R4#
NAT*: i: icmp (10.0.0.1, 6) -> (150.1.5.5, 6) [125]
NAT*: i: icmp (10.0.0.1, 6) -> (150.1.5.5, 6) [125]
NAT*: s=10.0.0.1->150.1.4.101, d=150.1.5.5 [125]
NAT: installing alias for address 150.1.4.101
NAT*: o: icmp (150.1.5.5, 6) -> (150.1.4.101, 6) [125]
NAT*: s=150.1.5.5, d=150.1.4.101->10.0.0.1 [125]
NAT*: i: icmp (10.0.0.1, 6) -> (150.1.5.5, 6) [126]
NAT*: s=10.0.0.1->150.1.4.101, d=150.1.5.5 [126]
NAT*: o: icmp (150.1.5.5, 6) -> (150.1.4.101, 6) [126]
NAT*: s=150.1.5.5, d=150.1.4.101->10.0.0.1 [126]
NAT*: i: icmp (10.0.0.1, 6) -> (150.1.5.5, 6) [127]
看到转换的结果

 
R4# show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 155.1.45.4:2 10.0.0.1:2 150.1.5.5:2 150.1.5.5:2

 
【实验2，1对多配置（PAT）】

1、要求，在R4上利用loopback0地址实现1对多地址转换
2、配置
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip access-list standard INSIDE_NETWORK
permit 10.0.0.0 0.0.0.255
!
ip nat inside source list INSIDE_NETWORK interface loopback 0 overload
和上面相比，少量pool，多了interface 以及最后的overload，验证方法和实验1 相同

 

【实验3，NAT冗余】


 
1、要求
我们看到R4有两个出口，需要通过两个出口地址进行转换，并且实现冗余nat
思考：如果我们设置如下两条是否实现了负载均衡
ip nat instide source list INSIDE_NETWORK interface s0/1 overload
ip nat instide source list  INSIDE_NETWORK interface s0/1 overload
经过验证，我们输入第二条，将会把第一条替换，因此我们需要利用其它方法，route-map
2、配置
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip access-list standard INSIDE_NETWORK
permit 10.0.0.0 0.0.0.255
!
route-map FR_INTERFACE
match interface Serial 0/0.1
match ip address INSIDE_NETWORK
!
route-map SERIAL_INTERFACE
match interface Serial 0/1
match ip address INSIDE_NETWORK
!
ip nat inside source route-map FR_INTERFACE int Serial 0/0.1 overload
ip nat inside source route-map SERIAL_INTERFACE int Serial 0/1 overload
3、验证
R4#show ip nat statistics
Total active translations: 0 (0 static, 0 dynamic; 0 extended)
Outside interfaces:
Serial0/0.1, Serial0/1
Inside interfaces:
Ethernet0/0
Hits: 0 Misses: 0
CEF Translated packets: 0, CEF Punted packets: 0
Expired translations: 0
Dynamic mappings:
-- Inside Source
[Id: 1] route-map FR_INTERFACE interface Serial0/0.1 refcount 0
[Id: 2] route-map SERIAL_INTERFACE interface Serial0/1 refcount 0
Queued Packets: 0
R1#ping 150.1.5.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 150.1.5.5, timeout is 2 seconds:
.!!!!
Success rate is 80 percent (4/5), round-trip min/avg/max = 60/60/61 ms
R1#
R4#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 155.1.0.4:0 10.0.0.1:0 150.1.5.5:0 150.1.5.5:0

 
R4#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R4(config)#int se 0/0
R4(config-if)#shut
R4(config-if)#^Z
R4#
R1#ping 150.1.5.5
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 150.1.5.5, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/31/32 ms
R4#show ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 155.1.45.4:5 10.0.0.6:5 150.1.5.5:5 150.1.5.5:5

【实验4，策略NAT】

1、实验要求：TCP23端口通过s0/1 进行nat，其它端口通s0/0.1进行nat
2、实验配置
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip access-list ext INSIDE_TELNET
permit tcp 10.0.0.0 0.0.0.255 any eq 23
!
ip access-list ext INSIDE_OTHER
deny tcp 10.0.0.0 0.0.0.255 any eq 23
permit ip 10.0.0.0 0.0.0.255 any
!
route-map FR_INTERFACE
set interface Serial 0/0.1
match ip address INSIDE_TELNET
!
route-map SERIAL_INTERFACE
set interface Serial 0/1
match ip address INSIDE_OTHER
!
ip nat inside source route-map FR_INTERFACE int Serial 0/0.1 overload
ip nat inside source route-map SERIAL_INTERFACE int Serial 0/1 overload

 

【实验5，静态NAT配置】
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip nat inside source static 10.0.0.1 150.1.4.1
ip nat inside source static 10.0.0.6 150.1.4.6
【实验6，静态PAT配置，一般用不到】
R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip nat inside source static tcp 10.0.0.1 23 interf Loopback0 1023
ip nat inside source static tcp 10.0.0.6 23 interf Loopback0 6023

【静态策略NAT，根据目的地址设置不同的转换地址】

R4:
interface Ethernet 0/0
ip nat inside
!
interface Serial 0/1
ip nat outside
!
interface Serial 0/0.1
ip nat outside
!
ip access-list extended TO_LOOPBACK0
permit ip 10.0.0.0 0.0.0.255 150.1.5.0 0.0.0.255
!
ip access-list extended TO_LOOPBACK1
permit ip 10.0.0.0 0.0.0.255 150.1.55.0 0.0.0.255
!
route-map DIVERT1 permit 10
match ip address TO_LOOPBACK0
!
route-map DIVERT2 permit 10
match ip address TO_LOOPBACK1
!
ip nat inside source static 10.0.0.1 150.1.4.5 route-map DIVERT1 reversible no-alias
ip nat inside source static 10.0.0.1 150.1.4.55 route-map DIVERT2 reversible no-alias
根据访问的目的地址设置静态转换，
访问150.1.5.0 的目的地址转换为150.1.4.5
访问160.1.55.0 的目的地址转换为150.1.4.55
reversible check route-map for out->in traffic
no-alias Do not create an alias for the global address

 
!
interface Loopback0
ip ospf network point-to-point
R5:
interface Loopback1
ip address 150.1.55.55 255.255.255.0
!
router ospf 1
network 150.1.55.55 0.0.0.0 area 0

 
本文转自zcm8483 51CTO博客，原文链接:
http://blog.51cto.com/haolun/993058

文章标签：
NAT网关
网络协议
负载均衡
关键词：
NAT网关配置
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发，帮助IT从业者们通过“阿里云Web应用上云解决方案”，了解一个企业级Web应用上云的常见架构，了解如何构建一个高可用、可扩展的企业级应用架构。
科技小能手
目录
相关文章
hy151217
|
Linux 虚拟化
VMware workstation 中centos7虚拟机在nat模式下怎么配置网卡，指定我想要的IP并且可以联网
https://blog.csdn.net/2302_78534730/article/details/132825156?spm=1001.2014.3001.5502
hy151217
862 0
可惜已不在
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
可惜已不在
360 1
工程师阿龙
|
安全 网络安全 数据安全/隐私保护
手把手教你用eNSP模拟器配置防火墙源NAT
手把手教你用eNSP模拟器配置防火墙源NAT
工程师阿龙
2174 4
神秘泣男子
ENSP Nat地址转换（配置命令 ）
ENSP Nat地址转换（配置命令 ）
神秘泣男子
512 1
qrhd2xnviwjz6
|
弹性计算 Linux 网络安全
三步搭建VPC专有网络NAT网关，配置SNAT和DNAT规则（补充版）
申明：该文档参考于用户 “帅宝宝”的文档进行的优化，新增永久生效的方式
qrhd2xnviwjz6
1803 1
神秘泣男子
|
安全 数据安全/隐私保护 网络架构
ensp中nat地址转换(静态nat 动态nat NAPT 和Easy IP)配置命令
ensp中nat地址转换(静态nat 动态nat NAPT 和Easy IP)配置命令
神秘泣男子
2665 0
我是koten
|
弹性计算 运维 网络架构
【运维知识进阶篇】用阿里云配置NAT网关配置
【运维知识进阶篇】用阿里云配置NAT网关配置
我是koten
818 0
我是koten
|
运维 Shell 网络安全
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）（三）
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）（三）
我是koten
2732 0
我是koten
|
运维 网络协议 网络安全
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）（二）
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）（二）
我是koten
1536 0
我是koten
|
运维 网络协议 Linux
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）（一）
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）
我是koten
3030 0

热门文章

最新文章

  • 1
    一文教会你如何用好通义灵码，让这款 AI 编码工具帮你做更多工作，更高效
  • 2
    NAT网关之SNAT进阶使用（一）SNAT POOL
  • 3
    阿里云服务器创建历史功能介绍 快速创建云服务器
  • 4
    状态机（State Machines）：理解、设计和应用有限状态机
  • 5
    linux防火墙iptables常用规则(屏蔽IP地址、禁用ping、协议设置、NAT与转发、负载平衡、自定义链)
  • 6
    拍立淘---试妆魔镜 OpenGL ES 2.0 框架及性能优化
  • 7
    HIVE的安装配置、mysql的安装、hive创建表、创建分区、修改表等内容、hive beeline使用、HIVE的四种数据导入方式、使用Java代码执行hive的sql命令
  • 8
    通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
  • 9
    C语言初阶——循环语句（while，for，do while）
  • 10
    正态分布（Normal distribution）又名高斯分布（Gaussian distribution）
  • 1
    NAT网络地址转换
    1061
  • 2
    实时云渲染中的NAT转发服务支持个人电脑秒变云渲染服务器
    229
  • 3
    HTTPS为什么可以穿越NAT端口映射设备
    365
  • 4
    30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场
    1775
  • 5
    CEN+私网NAT实现跨地域访问云服务需求-CEN企业版
    351
  • 6
    NAT的两种模式SNAT和DNAT，到底有啥区别？
    3162
  • 7
    双向NAT：源NAT和NAT Server 结合体，网络工程师必知！
    2158
  • 8
    NAT穿透技术、穿透原理和方法
    1259
  • 9
    冷知识：如何将多播 IP 地址转换为多播 MAC 地址？
    1389
  • 10
    Cisco-网络端口地址转换NAPT配置
    360

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    【DataEase】零代码数据可视化分析工具的安装部署保姆级教程