NAT

小鱼儿 2022-01-14 02:11 297阅读 0赞

NAT（Network Address Translation)

·NAT核心思想：将私网地址转换成公网地址。

NAT technology enables private IP networks that use nonregistered IP addresses to connect to a public network.

·私网地址范围：

10.0.0.0 - 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

·NAT常用于下述情形：

1.没有足够的公网连接到Internet

2.当更换ISP需要重新编址

3.合并两个使用重叠地址空间的内部网络

4.使用单个IP地址支持基本的负载分担

·使用NAT做地址转换时，可以静态的，也可以是动态的

静态：内部地址被预选映射到指定的外部地址，内部地址和外部地址是一一对应的。

动态：内部地址可以使用地址池中的外部地址。

（内部＝私网）　（外部＝公网）

PAT（Port Add translation)：多个内部地址共享一个外部地址，通过

端口号多路复用。

·优点：

1.节省了公网IP地址

2.能够处理编址方案重叠的情况

3.网络发生改变时不需要重新编址

4.隐藏了真正的IP地址

·缺点：

1.NAT引起数据交互的延迟

2.导致无法进行端到端的IP跟踪

3.某些应用程序不支持NAT

4.需要消耗额外的CPU和内存

＜静态内部源地址转换＞

1）配置IP地址，DCE配置时钟，将R2变成PC机（no ip routing)

2）定义NAT的内口/外口

interface Ethernet0/0

ip address 192.168.8.3 255.255.255.0

ip nat inside

interface Serial0/1

ip address 200.1.1.3 255.255.255.0

ip nat outside

3）地址转换（将私网地址转换成已经购买的公网IP地址）

R3(config)\#ip nat inside source static 192.168.8.2 200.1.1.2

(inside local)(inside global)

4）配置默认路由：

R3(config)\#ip route 0.0.0.0 0.0.0.0 serial 0/1

路由器接口默认开启Proxy ARP

R3(config-if)\#no ip proxy-arp (关闭代理ARP）

PC-R2\#clear arp-cache （清ARP表项）

5）在PC机上设置默认网关

PC-R2(config)\#ip default-gateway 192.168.8.3

如果路由器接口支持Proxy-arp时也可不用设。（对端接口）

R3\#show ip nat translations （查看NAT转换表项）

R3\#show ip nat statistics （查看NAT的统计信息）

R3\#debug ip nat （查看NAT转换信息）

\*Mar 1 01:28:14.110: NAT\*: s=192.168.8.2->200.1.1.2, d=1.1.1.1

\*Mar 1 01:28:14.114: NAT\*: s=1.1.1.1, d=200.1.1.2->192.168.8.2

＜PAT＞

1）新增加一台主机R4，(no ip rouing)，设置网关。

2）定义NAT的内口/外口

3）定义可被转换的私网地址

R3(config)\#access-list 8 permit 192.168.8.0 0.0.0.255

4）端口复用

ip nat inside source list 8 interface Serial0/1 overload

(access-list) (出去的端口) (端口复用）

5）设置默认路由

show ip nat \[translations\]在网关上看一些信息，端口号和IP地址的对应关系，本表项一分钟后就会删除

＜动态内部源地址转换＞

1）将PC－R4改成192.168.9.4/24

在R3上做一个192.168.9.3/24的secondary地址

ip address 192.168.9.3 255.255.255.0 secondary

2）定义NAT的外口/内口

3）定义可被转换的私网地址

R3(config)\#access-list 8 permit 192.168.8.0 0.0.0.255

R3(config)\#access-list 9 permit 192.168.9.0 0.0.0.255

R3\#show ip access-lists （查看访问控制列表）

4）定义地址池（已经购买的IP地址200.1.1.10-200.1.1.15)

ip nat pool POOL-8 200.1.1.10 200.1.1.12 prefix-length 24

（名字）(起始IP）　（终结IP）　　　　　（掩码）

ip nat pool POOL-9 200.1.1.13 200.1.1.15 netmask 255.255.255.0

5）动态映射：

R3(config)\#ip nat inside source list 8 pool POOL-8 \[overload\]

R3(config)\#ip nat inside source list 9 pool POOL-9 \[overload\]

6）配置静态路由

R3\#clear ip nat translation \* （清NAT转换表项）

（针对Static映射不起效）

<访问内网服务器＞

1）将R2、R4模拟成FTP＆WEB服务器。

R2、R3、R4还是在同一网段192.168.8.0/24

2）定义NAT的外口/内口

3）配置映射：

ip nat inside source static tcp 192.168.8.2 23 200.1.1.3 10000 extendable

(inside local) (local port) (inside global) (global port任意指定）

ip nat inside source static tcp

192.168.8.4 23 interface serial 0/1 20000

R3(config)\#line vty 0 4

R3(config-line)\#no login （telnet本路由器时不需密码）

·在R2、R4上的Line vty 0 4 设置无密码(no login)

测试：在R1上

R1\#telnet 200.1.1.3 10000　　>FTP

R1\#telnet 200.1.1.3 20000 >WEB

R3\#show ip nat translations

CCIE中的一道题

3.3 IP Masquerading(R6)

Telnet from any (except R3) within your topology to Y.Y.6.254 will result in a connection to R3 lo0 interface IP address, HTTP session originating from any（except R3）within topology to Y.Y.6.254 to R3 s0/0(36.1/24).Do not transition any other connections session between R3 and any other devices in your topology,不创建新interface 使用secoudry 完成这个

36.1->80

int s0/0(36.0/30)

ip nat inside

int e0/0(67.0/24)

ip nat outside

ip nat inside source static tcp 8.8.36.1 80 8.8.6.254 80 extendable

ip nat inside source static tcp 8.8.3.3 23 8.8. 6.254 23 extendable

转载于:https://blog.51cto.com/huangshuiyong/1137019