网络地址转换NAT 与（Cisco Packet Tracer）NAT配置命令

怼烎@ 2022-12-02 01:04 388阅读 0赞

**目录**

一、NAT（Network  Address  Translations）网络地址转换

私有IP地址范围（属于A、B、C类）：

NAT有3大类：

NAT命令：

二、实验过程

--------------------

# 一、NAT（Network  Address  Translations）网络地址转换 #

ipv4地址严重不够用了    x.x.x.x x0-255  
    A  B  C类可以使用   D组播  E科研  
IP地址分为公网IP和私网IP  
公网IP只能在公网上使用  
私网IP只能在内网中使用

公网上不允许出现私有IP地址！！！！！！  
私网IP可以重复在内网使用

### 私有IP地址范围（属于A、B、C类）： ###

1）10.0.0.0/8   （10开头的）  
2）172.16.0.0/16 - 172.31.0.0/16   
      （172.16开头的一直到172.31开头的）  
3）192.168.0.0/16  （192.168开头的）

NAT主要实现**公私有IP地址的转换**，一般是**路由器或者防火墙**上来完成，**不建议在三层交换机上配置**！

### NAT有3大类： ###

1）静态NAT：1对1映射，（静态PAT，端口映射技术）  
    2）动态NAT  
    3）PAT（端口地址转换，Port Address Translations）   PAT也称为端口复用技术

### NAT命令： ###

> 1）定义内网端口：  
>         int  f0/0  
>             ip  nat  inside  
>             exit  
> 2）定义外网端口：  
>         int  f0/1  
>             ip  nat  outside  
>             exit  
> 3）配置PAT：  
>      定义内部地址池：(ACL在这里只用作匹配之用)  
>             acc 1 permit 192.168.0.0 0.0.255.255  
>      做PAT动态映射：  
>             conf t  
>             ip  nat  inside  source  list  1  int  f0/1  overload
> 
> 4）配置静态端口转换：  
>             conf  t  
>             ip  nat  inside  source  static  tcp  192.168.1.3  80  100.1.1.2  80

# 二、实验过程 #

给每台PC、服务器配置静态IP、子网掩码、网关如实验拓扑图所示

给**R1**配置接口IP与路由表

Router(config)#ho R1
    R1(config)#int f0/0
    R1(config-if)#ip add 192.168.1.254 255.255.255.0
    R1(config-if)#no sh
    
    R1(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
    
    R1(config-if)#exit
    R1(config)#int f0/1
    R1(config-if)#ip add 100.1.1.1 255.255.255.0
    R1(config-if)#no sh
    
    R1(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
    
    R1(config-if)#exit
    R1(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2

给**R2**配置接口IP与路由表

Router(config)#ho R2
    R2(config)#int f0/1
    R2(config-if)#ip add 100.1.1.2 255.255.255.0
    R2(config-if)#no sh
    
    R2(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
    
    R2(config-if)#exit
    R2(config)#int f0/0
    R2(config-if)#ip add 150.1.1.1 255.255.255.0
    R2(config-if)#no sh
    
    R2(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
    exit
    R2(config)#ip route 200.1.1.0 255.255.255.0 150.1.1.2

给**R3**配置接口IP与路由表

Router(config)#ho R3
    R3(config)#int f0/0
    R3(config-if)#ip add 150.1.1.2 255.255.255.0
    R3(config-if)#no sh
    
    R3(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
    exit
    R3(config)#int f0/1
    R3(config-if)#ip add 200.1.1.254 255.255.255.0
    R3(config-if)#no sh
    
    R3(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up
    exit
    R3(config)#ip route 100.1.1.0 255.255.255.0 150.1.1.1

现在PC0 ping 不通 PC2，因为并没有在外界路由器配置192.168.1.0/24网段的路由。模拟公网路由器不转发内网数据包。

继续在R1上配置PAT动态映射以达到目的。

R1(config)#int f0/0
    R1(config-if)#ip nat inside
    R1(config-if)#exit
    R1(config)#int f0/1
    R1(config-if)#ip nat outside 
    R1(config-if)#exit
    R1(config)#acc 1 per any
    R1(config)#ip nat inside source list 1 int f0/1 overload

现在就可以ping通外网啦  
![20200829123403900.png][]

看看NAT转换表（停止上网一会就没了）

R1#sh ip nat translations 
    Pro  Inside global     Inside local       Outside local      Outside global
    icmp 100.1.1.1:1024    192.168.1.222:1    200.1.1.1:1        200.1.1.1:1024
    icmp 100.1.1.1:1025    192.168.1.222:2    200.1.1.1:2        200.1.1.1:1025
    icmp 100.1.1.1:1026    192.168.1.222:3    200.1.1.1:3        200.1.1.1:1026
    icmp 100.1.1.1:1027    192.168.1.222:4    200.1.1.1:4        200.1.1.1:1027
    icmp 100.1.1.1:1       192.168.1.2:1      200.1.1.1:1        200.1.1.1:1
    icmp 100.1.1.1:2       192.168.1.2:2      200.1.1.1:2        200.1.1.1:2
    icmp 100.1.1.1:3       192.168.1.2:3      200.1.1.1:3        200.1.1.1:3
    icmp 100.1.1.1:4       192.168.1.2:4      200.1.1.1:4        200.1.1.1:4

那现在服务器Server开了个网页，外网怎么访问呢？显然直接访问行不通  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70][]

需要在R1上做静态地址映射

R1(config)#ip nat inside source static tcp 192.168.1.222 80 100.1.1.3 80

现在就可以访问啦  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1][]

[20200829123403900.png]: /images/20221123/fc92c741b7b94ba484a0a75cf55d80a1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70]: /images/20221123/52f941040da449048512dfd3d0d8ebf5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1]: /images/20221123/56204e9fe6ff4b2791961288ea42eccb.png