沉浸式体验NAT工作原理(上)

NAT概念

NAT是一种地址转换技术,他可以将IP数据报文头中的IP地址转换为另一个IP地址,并通过转换端口号达到地址重用的目的。NAT作为一种缓解IPv4公网地址枯竭的过渡技术,由于实现简单,得到了广泛的应用。NAT大致可以分为5类。

NAT类型

1、静态NAT

  • 每个私有地址都有一个与之定并且固定的共有地址,即私有地址和公网地址之间的关系是一对一的映射。
  • 2、动态NAT
  • 静态NAT严格的一对一进行地址映射,这就导致即便内网主机长时间离线或者不发送数据时,与之对应的公有地址也处于使用状态。为了避免地址浪费,动态NAT提出了地址池的概念,所有可用的公有地址组成地址池。
  • 3、NAPT
  • NAPT在地址池中选择地址进行地址转换时不禁转换IP地址,同时也会对端口号进行转换,从而实现公有地址与私有地址一对多映射,可以有效的提高公有地址的利用率。
  • 4、Easy-IP
  • Easy-IP的视线原理和NAPT相同,同时转换IP地址、传输层端口,区别在于Easy-IP没有地址池的概念,使用接口地址作为NAT转换的公有地址。
  • 5、NAT Server
  • NAT Server指定[公有地址:端口]与[私有地址:端口]的一对一映射关系,将私网服务器映射到公网,当私网中的服务器需要对公网提供服务时使用。

实验一:静态NAT

实验目的

掌握静态NAT特征以及配置和调试方法。

实验拓扑

实验步骤

PC1设置

PC设置

Server1设置

R1设置

<Huawei>system-view  

[Huawei]undo  info-center enable

[Huawei]sysname R1

[R1]interface  GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface  GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1

//将私网IP地址192.168.1.1转换成公网IP地址100.1.1.3

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2

//将私网IP地址192.168.1.2转换成公网IP地址100.1.1.4

测试

PC1和PC2都能够访问Server1服务器。

[R1-GigabitEthernet0/0/1]display nat static                 //查看NAT

  Static Nat Information:

  Interface  : GigabitEthernet0/0/1

    Global IP/Port     : 100.1.1.3/----

    Inside IP/Port     : 192.168.1.1/----

    Protocol : ----     

    VPN instance-name  : ----                            

    Acl number         : ----

    Netmask  : 255.255.255.255

    Description : ----

    Global IP/Port     : 100.1.1.4/----

    Inside IP/Port     : 192.168.1.2/----

    Protocol : ----     

    VPN instance-name  : ----                            

    Acl number         : ----

    Netmask  : 255.255.255.255

    Description : ----

  Total :    2

从以上输出结果可以看出, g0/0/1接口的地址映射关系为:192.168.1.1映射公网地址100.1.1.3;192.168.1.2映射公网地址100.1.1.4,能够访问证明NAT配置成功。

关注+点赞+评论+收藏,分享更多网工实验小技巧

  • 11
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值