NAT和PAT详解

最新推荐文章于 2024-08-21 15:52:51 发布

努力拱破蛋壳的猪

最新推荐文章于 2024-08-21 15:52:51 发布

阅读量3k

点赞数 2

文章标签：服务器网络运维

本文链接：https://blog.csdn.net/A1100886/article/details/129708428

版权

NAT是一种地址转换技术，用于解决IPv4地址不足问题，通过转换IP地址和端口号实现地址重用和安全防护。文章详细介绍了NAT的工作原理、优劣、实现方式（静态NAT、动态NAT和PAT），以及配置方法。PAT作为NAT的一种，通过端口复用节省公网IP地址，允许多个内部地址共享一个公网IP。同时，文章还提到了NAT和PAT的配置示例。

摘要由CSDN通过智能技术生成

一：NAT

1.NAT的工作原理

Network Address Translation ,网络地址转换。NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。NAT作为一种缓解IPv4公网地址枯竭的过渡技术，由于实现简单，得到了广泛应用。

2.NAT的优劣

NAT不仅能解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机。

1.宽带分享:这是NAT主机的最大功能。

2,安全防护:NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公网IP，所以cliet端的PC就具有一定程度的安全了，外界在进行portscan (端口扫描) 的时候，就侦测不到源client端的PC。
优点:节省公有合法IP地址、处理地址重叠、增强灵活性、安全性

缺点:延迟增大、配置和维护的复杂性、不支持某些应用(比如VEN)

3.NAT的实现方式

静态转换（Static Translation）

指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态转换（Dynamic Translation）

指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。

端口多路复用（Port Address Translation,PAT）

是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT）采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。

4.NAT地址

内部局部地址：指私有网络的源IP地址
外部局部地址：指私有网络的目的IP地址
内部全局地址：指转换后公有网络的源IP地址
外部全局地址：指转换后公有网络的目的IP地址

5. NAT的转换条目

简单转换条目

当 NAT 使用访问控制列表来决定创建转换条目时，它会创建“简单的”转换条目。这条“简单”条目将只包含内部和外部的本地和全局的IP地址条目，它不会包括任何 TCP 或 UDP 端口信息。

扩展转换条目

它通常会创建“完全扩展的”的转换条目。此转换项将包含两个里面和超出（本地和全局）地址条目和所有 TCP 或 UDP 端口信息。

6.NAT配置

(1)配置静态NAT

第一种;全局模式下设置静态NAT

[Rl]nat static global 8.8.8.8 inside 192.168.10.10

[Rl] int g0/0/1 进入外网口

[Rl-GigabitEthernet0/0/1] nat static enable 在网口上启动nat static enable 功能

第二种: 直接在接口上声明nat static

[Rl] int g0/0/1 进入外网口

[R1-GigabitEthernet0/0/1] nat static global 8.8.8,8 inside 192.168.10.10
[Rl]dis nat static 查看NAT静态配置信息

（2）配置动态NAT

多个私网IP地址对应多个公网IP地址,基于地址池一对一映射

1、配置外部网门和内部网门的IP地址

2、定义合法IP地址池

[Rl] nat address-group 1 212.0.0.100 212.0.0.200 新建一个名为1的nat地址池

3、定义访问控制列表

[R1] acl 2000 创建ACL，允许源地址为192.168.20.0/24网段和11.0.0.0/24的数据通过

[R1-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255

[R1-acl-basic-2000]rule permit source 11.0.0.0 0.0.0.255

4、在外网口上设置动态IP地址转换

[R1-acl-basic-2000lint g0/0/1

[R1-GigabitEtherneto/o/1] nat outbound 2000 address-group 1 no-pat 将ACL 2000匹配的数据转换为改接口的IP地址作为源地址 (no pat不做端门转换，只做IP地址转换，默认为pat)

二：PAT

1.PAT含义

PAT端口多路复用，PAT XNAPT (Network Bddress Port Translation)，它实现一个公网地址和多个私网地址之间的映射，因此可以节约公网地址。B的基本原理是将不同私网地址的报文的源P地外转换为同一公网地址。但他们被转换为该地址的不同端口号，因而仍然能够共享同一地址。