NAT概念
NAT是一种地址转换技术,他可以将IP数据报文头中的IP地址转换为另一个IP地址,并通过转换端口号达到地址重用的目的。NAT作为一种缓解IPv4公网地址枯竭的过渡技术,由于实现简单,得到了广泛的应用。NAT大致可以分为5类。
NAT类型
1、静态NAT
- 每个私有地址都有一个与之定并且固定的共有地址,即私有地址和公网地址之间的关系是一对一的映射。
- 2、动态NAT
- 静态NAT严格的一对一进行地址映射,这就导致即便内网主机长时间离线或者不发送数据时,与之对应的公有地址也处于使用状态。为了避免地址浪费,动态NAT提出了地址池的概念,所有可用的公有地址组成地址池。
- 3、NAPT
- NAPT在地址池中选择地址进行地址转换时不禁转换IP地址,同时也会对端口号进行转换,从而实现公有地址与私有地址一对多映射,可以有效的提高公有地址的利用率。
- 4、Easy-IP
- Easy-IP的视线原理和NAPT相同,同时转换IP地址、传输层端口,区别在于Easy-IP没有地址池的概念,使用接口地址作为NAT转换的公有地址。
- 5、NAT Server
- NAT Server指定[公有地址:端口]与[私有地址:端口]的一对一映射关系,将私网服务器映射到公网,当私网中的服务器需要对公网提供服务时使用。
实验一:静态NAT
实验目的
掌握静态NAT特征以及配置和调试方法。
实验拓扑
实验步骤
PC1设置
PC设置
Server1设置
R1设置
<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[R1-GigabitEthernet0/0/1]undo shutdown
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1
//将私网IP地址192.168.1.1转换成公网IP地址100.1.1.3
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2
//将私网IP地址192.168.1.2转换成公网IP地址100.1.1.4
测试
PC1和PC2都能够访问Server1服务器。
[R1-GigabitEthernet0/0/1]display nat static //查看NAT
Static Nat Information:
Interface : GigabitEthernet0/0/1
Global IP/Port : 100.1.1.3/----
Inside IP/Port : 192.168.1.1/----
Protocol : ----
VPN instance-name : ----
Acl number : ----
Netmask : 255.255.255.255
Description : ----
Global IP/Port : 100.1.1.4/----
Inside IP/Port : 192.168.1.2/----
Protocol : ----
VPN instance-name : ----
Acl number : ----
Netmask : 255.255.255.255
Description : ----
Total : 2
从以上输出结果可以看出, g0/0/1接口的地址映射关系为:192.168.1.1映射公网地址100.1.1.3;192.168.1.2映射公网地址100.1.1.4,能够访问证明NAT配置成功。
关注+点赞+评论+收藏,分享更多网工实验小技巧