AI 助理
备案控制台
开发者社区 云计算 文章 正文

网络端口地址转换 NAPT 配置

2020-09-19 587
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
公网NAT网关，每月750个小时 15CU
简介： 网络端口地址转换 NAPT 配置

你是某公司的网络管理员，公司办公网需要接入互联网，公司只向 ISP 申请了一条专线，该专线分配了一个公司 IP 地址，配置实现全公司的主机都能访问外网。

技术原理
NAT 将网络划分为内部网络和外部网络两部分，局域网主机利用 NAT 访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的 IP 地址）后转发数据包；
NAT 分为两种类型：NAT（网络地址转换）和 NAPT（网络端口地址转换 IP 地址对应一个全局地址）。
NAPT：使用不同的端口来映射多个内网 IP 地址到一个指定的外网 IP 地址，多对一。
NAPT 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地址实现对 Internet 的访问，从而可以最大限度地节约 IP 地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

ISP(Internet Service Provider)，互联网服务提供商，即向广大用户综合提供互联网接入业务、信息业务和增值业务的电信运营商。ISP是经国家主管部门批准的正式运营企业，享受国家法律保护。

实验步骤
新建 Packet Tracer 拓扑图

网络端口地址转换 NAPT 配置网络端口地址转换 NAPT 配置

（1）R1 为公司出口路由器，其与 ISP 路由器之间通过 V.35 电缆串口连接，DCE 端连接在 R1 上，配置其时钟频率 64000；
（2）配置 PC 机、服务器及路由器接口 IP 地址；
（3）在各路由器上配置静态路由协议，让 PC 间能相互 Ping 通；
（4）在 R1 上配置 NAPT。
（5）在 R1 上定义内外网络接口。
（6）验证主机之间的互通性。

实验设备
PC 2 台；Server-PT 1 台；Switch_2950-24 1 台 Router-PT 2 台；直通线；交叉线；DCE串口线

PC1

192.168.1.2
255.255.255.0
192.168.1.1

PC2

192.168.1.3
255.255.255.0
192.168.1.1

Server

200.1.2.2
255.255.255.0
200.1.2.1

R1

en
conf t
host R1
int fa 0/0
ip address 192.168.1.1 255.255.255.0
no shutdown
int s 2/0
ip address 200.1.1.1 255.255.255.0
no shutdown
clock rate 64000

R2

en
conf t
host R2
int s 2/0
ip address 200.1.1.2 255.255.255.0
no shutdown
int fa 0/0
ip address 200.1.2.1 255.255.255.0
no shutdown

R1

exit
ip route 200.1.2.0 255.255.255.0 200.1.1.2

R2

exit
ip route 192.168.1.0 255.255.255.0 200.1.1.1
end
show ip route

PC1

CMD
ping 200.1.2.2 (success)

Web 浏览器
http://200.1.2.2 (success)

R1

int fa 0/0
ip nat inside
int s 2/0
ip nat outside
exit
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat pool jaking 200.1.1.3 200.1.1.3 netmask 255.255.255.0 #设置名称为jaking的地址池，起始和终止IP都是200.1.1.3
ip nat inside source list 1 pool jaking overload (无 overload 表示多对多，有 overload 表示多对一)
end
show ip nat translations(无结果)

PC1

Web 浏览器
http://200.1.2.2 (success)

R1

show ip nat translations(有 1 个结果)

PC2

Web 浏览器
http://200.1.2.2 (success)

R1

show ip nat translations(有 2 个结果)
实战演练
R1

Continue with configuration dialog? [yes/no]: n

Press RETURN to get started!

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host R1
R1(config)#int fa 0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R1(config-if)#int s 2/0
R1(config-if)#ip add 200.1.1.1 255.255.255.0
R1(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down
R1(config-if)#clock rate 64000
R1(config-if)#

R2

Continue with configuration dialog? [yes/no]: n

Press RETURN to get started!

Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#host R2
R2(config)#int s 2/0
R2(config-if)#ip add 200.1.1.2 255.255.255.0
R2(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

R2(config-if)#int fa 0/0
R2(config-if)#ip add 200.1.2.1 255.255.255.0
R2(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

R2(config-if)#

R1

R1(config-if)#exit
R1(config)#ip route 200.1.2.0 255.255.255.0 200.1.1.2

R2

R2(config-if)#exit
R2(config)#ip route 192.168.1.0 255.255.255.0 200.1.1.1
R2(config)#end
R2#
%SYS-5-CONFIG_I: Configured from console by console

R2#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

   D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
   N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
   E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
   i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
   * - candidate default, U - per-user static route, o - ODR
   P - periodic downloaded static route

Gateway of last resort is not set

S 192.168.1.0/24 [1/0] via 200.1.1.1
C 200.1.1.0/24 is directly connected, Serial2/0
C 200.1.2.0/24 is directly connected, FastEthernet0/0

PC1

CMD
ping 200.1.2.2 (success)

PC>ipconfig

IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.1

PC>ping 200.1.2.2

Pinging 200.1.2.2 with 32 bytes of data:

Request timed out.
Reply from 200.1.2.2: bytes=32 time=24ms TTL=126
Reply from 200.1.2.2: bytes=32 time=25ms TTL=126
Reply from 200.1.2.2: bytes=32 time=20ms TTL=126

Ping statistics for 200.1.2.2:

Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),

Approximate round trip times in milli-seconds:

Minimum = 20ms, Maximum = 25ms, Average = 23ms

PC>ping 200.1.2.2

Pinging 200.1.2.2 with 32 bytes of data:

Reply from 200.1.2.2: bytes=32 time=25ms TTL=126
Reply from 200.1.2.2: bytes=32 time=20ms TTL=126
Reply from 200.1.2.2: bytes=32 time=23ms TTL=126
Reply from 200.1.2.2: bytes=32 time=25ms TTL=126

Ping statistics for 200.1.2.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 20ms, Maximum = 25ms, Average = 23ms

Web 浏览器
http://200.1.2.2 (success)
网络端口地址转换 NAPT 配置网络端口地址转换 NAPT 配置

PC2

CMD
ping 200.1.2.2 (success)

PC>ipconfig

IP Address......................: 192.168.1.3
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.1

PC>ping 200.1.2.2

Pinging 200.1.2.2 with 32 bytes of data:

Reply from 200.1.2.2: bytes=32 time=31ms TTL=126
Reply from 200.1.2.2: bytes=32 time=17ms TTL=126
Reply from 200.1.2.2: bytes=32 time=19ms TTL=126
Reply from 200.1.2.2: bytes=32 time=23ms TTL=126

Ping statistics for 200.1.2.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 17ms, Maximum = 31ms, Average = 22ms

Web 浏览器
http://200.1.2.2 (success)
网络端口地址转换 NAPT 配置网络端口地址转换 NAPT 配置

R1

R1(config)#int fa 0/0
R1(config-if)#ip nat inside
R1(config-if)#int s 2/0
R1(config-if)#ip nat outside
R1(config-if)#exit
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255
R1(config)#ip nat pool jaking 200.1.1.3 200.1.1.3 netmask 255.255.255.0
R1(config)#ip nat inside source list 1 pool jaking overload
R1(config)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console

R1#show ip nat translations
R1#

PC1

Web 浏览器
http://200.1.2.2 (success)

R1
show ip nat translations(有 1 个结果)

R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 200.1.1.3:1026 192.168.1.2:1026 200.1.2.2:80 200.1.2.2:80

PC2

Web 浏览器
http://200.1.2.2 (success)

R1
show ip nat translations(有 2 个结果)

R1#show ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 200.1.1.3:1026 192.168.1.2:1026 200.1.2.2:80 200.1.2.2:80
tcp 200.1.1.3:1024 192.168.1.3:1026 200.1.2.2:80 200.1.2.2:80
总结
至此，用思科模拟器进行网络端口地址转换 NAPT 配置完毕。

文章标签：
NAT网关
网络协议
网络架构
关键词：
网络配置
网络地址转换
网络端口
端口配置
端口NAT网关
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发，帮助IT从业者们通过“阿里云Web应用上云解决方案”，了解一个企业级Web应用上云的常见架构，了解如何构建一个高可用、可扩展的企业级应用架构。
Linux技术干货
目录
相关文章
阿里云云原生
|
3月前
|
人工智能 运维 安全
配置驱动的动态 Agent 架构网络：实现高效编排、动态更新与智能治理
本文所阐述的配置驱动智能 Agent 架构，其核心价值在于为 Agent 开发领域提供了一套通用的、可落地的标准化范式。
阿里云云原生
652 49
阿里云开发者
|
3月前
|
人工智能 安全 数据可视化
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
本文系统性地提出并阐述了一种配置驱动的独立运行时Agent架构，旨在解决当前低代码/平台化Agent方案在企业级落地时面临困难，为Agent开发领域提供了一套通用的、可落地的标准化范式。
阿里云开发者
382 18
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
蓝易云
|
2月前
|
网络协议 Linux 虚拟化
配置VM网络：如何设定静态IP以访问主机IP和互联网
以上就是设定虚拟机网络和静态IP地址的基本步骤。需要注意的是，这些步骤可能会因为虚拟机软件、操作系统以及网络环境的不同而有所差异。在进行设定时，应根据具体情况进行调整。
蓝易云
288 10
翼龙云TG_yilongcloud
|
2月前
|
弹性计算 安全 应用服务中间件
阿里云渠道商：怎么配置阿里云网络ACL？
阿里云网络ACL是子网级无状态防火墙，支持精准流量控制、规则热生效且免费使用。本文详解5步配置流程，助您实现Web与数据库层的安全隔离，提升云上网络安全。
翼龙云TG_yilongcloud
149 1
刘俊辉个人博客
|
6月前
|
安全 网络虚拟化 数据安全/隐私保护
配置小型网络WLAN基本业务示例
本文介绍了通过AC与AP直连组网实现企业分支机构移动办公的WLAN基本业务配置方案。需求包括提供名为“WiFi”的无线网络，分配192.168.1.0/24网段IP地址给工作人员，采用直连二层组网方式，AC作为DHCP服务器，并使用隧道转发业务数据。配置步骤涵盖AP与AC间CAPWAP报文传输、DHCP服务设置、AP上线及WLAN业务参数配置等，最终确保STA成功接入无线网络“WiFi”。
刘俊辉个人博客
183 14
配置小型网络WLAN基本业务示例
云流雨洄
|
6月前
|
监控 安全 网络安全
网络安全新姿势：多IP配置的五大好处
服务器配置多IP地址，既能提升网络速度与安全性，又能实现多站点托管和故障转移。本文详解多IP的五大妙用、配置方法及进阶技巧。从理论到实践，合理规划IP资源，让服务器性能跃升新高度。
云流雨洄
189 2
久绊A
|
7月前
|
网络协议 安全 网络安全
NAT网络地址转换
NAT（网络地址转换）是一种关键的网络技术，通过将内部私有地址转换为外部公网地址，实现多设备共享单一公网IP上网。它不仅解决了IPv4地址不足的问题，还增强了网络安全，隐藏了内部网络结构。NAT主要分为静态NAT、动态NAT和NAPT（网络地址端口转换）三种类型，广泛应用于家庭和企业网络中。然而，NAT也存在对某些应用不友好、增加延迟及与IPv6不兼容等缺点。
久绊A
866 14
1461729147809229
|
8月前
|
域名解析 API PHP
VM虚拟机全版本网盘+免费本地网络穿透端口映射实时同步动态家庭IP教程
本文介绍了如何通过网络穿透技术让公网直接访问家庭电脑，充分发挥本地硬件性能。相比第三方服务受限于转发带宽，此方法利用自家宽带实现更高效率。文章详细讲解了端口映射教程，包括不同网络环境（仅光猫、光猫+路由器）下的设置步骤，并提供实时同步动态IP的两种方案：自建服务器或使用三方API接口。最后附上VM虚拟机全版本下载链接，便于用户在穿透后将服务运行于虚拟环境中，提升安全性与适用性。
1461729147809229
397 7
久绊A
|
9月前
|
域名解析 网络协议 Linux
网络基础知识与配置
本文介绍了网络基础知识，涵盖网络概念、协议、拓扑结构及IP地址等内容。网络是由计算机设备通过通信线路连接而成的系统，用于资源共享与信息传递。文中详细解析了TCP/IP协议族（如IP、TCP、UDP）、常见应用层协议（如HTTP、FTP、SMTP、DNS）的功能与应用场景。同时，阐述了多种网络拓扑结构（总线型、星型、环型、树型、网状）的特点与优缺点。此外，还讲解了IP地址分类、子网掩码的作用，以及如何在Windows和Linux系统中配置网络接口、测试连通性（Ping、Traceroute）和查看默认网关与路由表的方法。这些内容为理解和管理计算机网络提供了全面的基础知识。
久绊A
949 6

热门文章

最新文章

  • 1
    基于python大数据的青少年网络使用情况分析及预测系统
  • 2
    王耀恒：从网络营销老兵到GEO技术布道者
  • 3
    win10系统以太网未识别网络 没有有效ip配置怎么办？
  • 4
    程序员应该掌握的网络命令telnet、ping和curl
  • 5
    VMware NSX 9.0.1.0 发布 - 下一代网络安全虚拟化平台
  • 6
    Wireshark 4.6.0 发布 - 网络协议分析器
  • 7
    解决Ubuntu系统的网络连接问题
  • 8
    2025云栖大会 | 阿里云网络技术Session主题资料和视频回放归档
  • 9
    阿里云创建专有网络VPC的【IPv4网段】如何选择？有什么区别？
  • 10
    配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
  • 1
    NAT网络地址转换
    866
  • 2
    实时云渲染中的NAT转发服务支持个人电脑秒变云渲染服务器
    184
  • 3
    HTTPS为什么可以穿越NAT端口映射设备
    320
  • 4
    30 道初级网络工程师面试题，涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术，帮助小白们充分准备面试，顺利踏入职场
    1557
  • 5
    CEN+私网NAT实现跨地域访问云服务需求-CEN企业版
    327
  • 6
    NAT的两种模式SNAT和DNAT，到底有啥区别？
    2902
  • 7
    双向NAT：源NAT和NAT Server 结合体，网络工程师必知！
    1924
  • 8
    NAT穿透技术、穿透原理和方法
    1069
  • 9
    冷知识：如何将多播 IP 地址转换为多播 MAC 地址？
    1299
  • 10
    Cisco-网络端口地址转换NAPT配置
    312

    • 相关课程

    更多
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Deep Dive：应用交付网络架构设计
  • Deep Dive：跨地域网络架构设计
  • Session：更加安全、可靠的数据中心网络产品更新
    • 下一篇
    全面了解阿里云OSS使用方法