NAT網路位址轉換

2021-10-14 04:16:32 字數 2975 閱讀 5019

nat (network address translation)又稱為網路位址轉換,用於實現私有網路和公有網路之間的互訪。

●nat用來將內網位址和埠號轉換成合法的公網位址和埠號,建立乙個會話,與公網主機進行通訊

●nat外部的主機無法主動跟位於nat內部的主機通訊,nat內部主機想要通訊,必須主動和公網的乙個ip通訊,路由器負責建立乙個對映芙系,從而實現資料的**

nat不僅能解決了ip位址不足的問題,而且還能夠有效地避免來自網路外部的入侵,隱藏並保護網路內部的計算機。

1.寬頻分享:這是nat主機的最大功能。

2,安全防護:nat之內的pc聯機到internet上面時,他所顯示的ip是nat主機的公網ip,所以client端的pc就具有一定程度的安全了,外界在進行 portscan(埠掃瞄)的時候,就偵測不到源client端的pc 。

優點:節省公有合法ip位址、處理位址重疊、增強靈活性、安全性

缺點:延遲增大、配置和維護的複雜性、不支援某些應用(比如vpn)

第二種方法;介面配置靜態nat

[r1]int g0/0/0

外網口[r1-gigabitethernet0/0/0]nat static global 8.8.8.8 inside 192.168.17.1

動態nat

動態nat:多個私網ip位址對應多個公網ip位址,基於位址池一對一對映

1.配置外部網口和內部網口的ip位址

2.定義合法ip位址池

[r1]nat address-group 1 212.0.0.100 212.0.0.200

新建名為1的nat位址池

3.定義訪問控制列表

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

[r1-acl-basic-2000]rule permit source 11.0.0.0 0.0.0.255

建立acl,允許源位址的網段的資料通過

4.在外網口上設定動態ip位址轉換

[r1]int g0/0/0

外網口[r1-gigabitethernet0/0/0]nat outbound 2000 address-group 1 no-pat

將acl2000匹配的資料轉換成位址池1裡的位址(no-pat是不做埠轉換,只進行ip轉換,預設為pat)

pat–埠多路復用

pat又稱為napt (network address port translation),它實現乙個公網位址和多個私網位址之間的對映,因此可以節約公網位址。pat的基本原理是將不同私網位址的報文的源ip位址轉換為同一公網位址,但他們被轉換為該位址的不同埠號,因而仍然能夠共享同一位址。

pat的作用

改資料報的ip位址和埠號

能夠大量節約公網ip位址。

pat的型別

動態pat,包括napt和easy ip(家用)

靜態pat,包括nat server(伺服器使用的)

napt

napt:多個私網ip位址對應固定外網ip位址(比如200.1.1.10) ,配置方法與動態nat類似

1、配置外部網口和內部網口的ip位址

2、定義合法1p位址池

[r1]nat address-group 1 200.1.1.10 200.1.1.10 ####使用乙個固定ip

3、定義訪問控制列表

[r1] acl 2000

#####允許源位址為192.168.30.0/24網段的資料通過

[r1-acl-adv-2000] rule permit source 192.168.30.0 0.0.0.255

4、在外網口上設定1p位址轉換

[r1-acl-basic-2000]int g0/0/1 ###外網口

[r1-gigabitetherneto/o/1]nat outbound 2000 address-group 1

6.3.2easy ip

easyip:多個私網ip位址對應外網口公網ip位址(比如12.0.0.1)

1、配置外部網口和內部網口的ip位址

2、定義合法1p位址池

由於直接實驗外網口ip位址所以不用再定義ip位址池

3、定義訪問控制列表

[r1]acl 3000##允許源位址為192.168.30.0/24網段的資料通過

[r1-acl-adv-3000]rule permit ip source 192.168.30.0 0.0.0.255

4、在外網口上設定1p位址轉換

[r1]int go/0/1 ####外網口

[r1-giqabitetherneto/0/1] nat outbound 3000 #####當ac13000匹配的源ip資料到達此介面時,轉換為該介面的1p位址做為源位址

[r1]display nat session all ###檢視nat的流表資訊

nat server

nat server:埠對映,將私網位址埠對映到公網位址,實現內網伺服器供外網使用者訪問

[r1]int g0/0/1

[r1-gigabitetherneto/0/1]nat server protocol tcp global 9.9.9.9 www inside 192.168.10.100 www #### 在連線公網的介面上將私網伺服器位址和公網位址做一對nat對映繫結

[r1-gigabitetherneto/0/1]nat server protocol tcp qlobal current-inte***ce 8080 inside 10.1.1.1 www #### 在連線公網的介面上將私網伺服器位址和外網介面做一對nat對映繫結

[r1-giqabitethernet0/0/1]nat server protocol tcp global current-inte***ce 2121 inside 10.1.1.2 ftp…埠為21可以直接使用關鍵字"ftp"代替

進入外網口

介面下打nat outbound 2000

網路位址轉換 NAT

nat概述 網路位址轉換 nat 通過將內部網路的私有ip位址翻譯成全球唯一的公網ip位址,使內部網路可以連線到網際網路等外部網路上,廣泛應用於各型別的網際網路接入方式和各種型別的網路中。nat的實現方式有一下三種 靜態位址轉換 將內部網路的私有ip位址轉換為公有的合法的ip位址,ip位址的對應關係...

網路位址轉換NAT

一般來說每台主機都有乙個固定的ip位址用於表示自己在internet中的身份,但乙個單位只能分配到少量的公開ip位址,同時也為了安全而不向internet公開單位內部的位址,所以企業內部的主機通常都使用私有位址,當內部主機要訪問internet時,必須進行 網路位址轉換 即把私有ip位址轉換成公開i...

網路位址轉換NAT

概述 nat是將ip資料報文報頭中的ip位址轉換為另乙個ip位址的過程,主要用於實現內部網路 私有ip位址 訪問外部網路 公有ip位址 的功能。nat有三種型別 靜態nat 動態nat 網路位址埠轉換napt nat轉換裝置 實現nat功能的網路裝置 維護著位址轉換列表,所有經過nat轉換裝置並且需...