| NAT功能详解及案例分析 | 您所在的位置：网站首页 › nat的作用AIPv4 › NAT功能详解及案例分析 |
NAT功能详解及案例分析
|
NAT
#network address translation - 网络地址转换。
NAT的分类
#静态NAT、动态NAT，动态NAT包含了我们常用的PNAT（PAT）。
端口nat (端口地址转换
华为&思科NAT对比
（Port address Translation,PAT)： #即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。 内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问， 从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机， 有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。 NAT的作用 #作用是实现内网私有IP地池与外网公有IP地址的转换，从而实现内网与外网的互通。 同时还可以隐藏内部网络的结构，增强网络的安全性。 静态NAT配置 #nat static global 100.1.12.10 inside 192.168.1.1 [R1] interface gi0/0/0 [R1-gi0/0/0] nat static enable -> 开启静态NAT 备注：在华为中，默认静态路由使用nat static 和nat server 都可以. 华为NAT案例分析：（配置命令） 案例一：配置静态NAT
|
#实验准备：
一、 网关路由器AR1，内网两台机器192.168.1.1 192.168.1.2
二、 外部网络：100.1.10.0/24
三、 购买100.1.10.3/24 100.1.10.4/24 两个ip为公司公网IP
实验要求：
一、实现pc1 与 pc2 可以和外部100.1.10.2 通信
二、实现访问外网的IP是公网100.1.10.3/24 100.1.10.4/24网络
实验步骤：
一、 配置PC及路由器端口地址
二、 配置NAT
[Huawei]nat static global 100.1.10.4 inside 192.168.1.2
[Huawei] nat static global 100.1.10.3 inside 192.168.1.1
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat static enable
实验验证：
一、 验证pc1、pc2与外网100.1.10.2通信
#实验准备：
同案例一，实现内网192.168.1.0/24 网段使用动态公网100.1.10.5~100.1.10.7网段连接外网。
实验步骤：
AR1:
[Huawei-GigabitEthernet0/0/0]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei]nat address-group 1 100.1.10.5 100.1.10.6
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
实验验证：
（1）pc1 pc2都能与AR1通信
#（2）通过抓包，验证192.168.1.0访问外网使用公网IP
#实验准备：
如图，内网使用192.168.1.0/24 网络，
访问外网都通过边界路由公网IP：100.1.10.2来访问
实验步骤：
AR2:
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 默认使用端口公网IP
实验验证：
（1） 主机通信（略）
（2） 通过抓包可以看出，内网访问外网解析的是网关100.1.10.2的地址
#实验要求：
如图：实现了内部主机访问外网地址转换为网关100.1.10.2对外访问。
同时配置服务器，讲192.168.1.1的80端口转化为公网100.1.10.10的8080端口供外部访问。
实验步骤：
（1） 客户端主机地址转换实现全网通
略
（2） AR2: [Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global
100.1.10.10 8080 inside 192.168.1.1 80
实验验证：
客户端访问服务器8080端口下载到服务器WEB文件。路径100.1.10.10:8080，
文件在192.168.1.1服务器上。实验成功。
【本文地址】