一,NAT是什么
1.通过分析解析IP报文头部,自动替换报文头中的源地址或目的地址,实现私网用户通过私网IP访问公网的目的。私网IP转换为公网IP的过程对用户来说是透明的。
二,优缺点
三,静态和动态
静态NAT
静态NAT实现了私有地址和公有地址的一对一映射;一个公网IP只会分哦诶给唯一且固定的内网主机
动态NAT
是基于地址池来实现私有地址和公有地址的转换、NAPT(网络地址端口转换)
允许多个内部地址映射到同一个公有地址的不同端口、Easy Ip允许将多个内部地址映射到网关接口低智商的不同端口
四,动态NAT配置
nat address-group 1 200.10.10.1 200.10.10.200
acl 2000
rule 5 permit source 192.168.1.0 0.0.0.255
int g0/0/1
nat outbound 2000 address-group 1 no-pant
{no-pat:不做端口,只转换ip;pat:做端口,转换ip}
允许192.168.1.0这个网段在group1组去一一对应
global ip/port:公网地址和服务端口号
inside ip/port 私有地址和服务端口号
Easy ip 配置
nat outbound 2000 把多个内网ip全部映射到这个接口ip地址,有效节省ip地址