文章目录
基于华三设备的操作
NAT 实现私网与公网地址转换
- 私有地址范围
地址 | ||
---|---|---|
A | 10.0.0.0 | 10.255.255.255 |
B | 172.16.0.0 | 172.31.255.255 |
C | 192.168.0.0 | 192.168.255.255 |
Basic NAT
NAPT
- 与外网相连
Easy IP
NAT Server
- 设www为11,ftp为12
- 若同时设www和ftp为202.101.1.11亦可访问
NAT ALG
应用层网关,技术能对多通道协议进行应用层报文信息的解析和地址转换,将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理,从而保证应用层通信的正确性。
基于思科模拟器
- 网络拓扑结构
静态转换 Static Nat
#PC 配置IP和网关,内网地址与外网地址时一对一关系,一般用于服务器上相对提高安全性
#Router配置,进入 (config)
ip nat inside source static 192.168.3.2 1.1.1.1
ip nat inside source static 192.168.3.2 1.1.1.2
#进入端口应用
in f0/0
ip nat inside
ex
in f0/1
ip nat outside
ex
#到 (#) ,启动调试
debug ip nat
#PC0 ping PC2结果
动态转换 Dynamic Nat
#另创同上的拓扑设计,内网地址与外网地址时多对多关系(实质上是一对一关系,而进行动态的分配)
#Router配置,进入 (config)
#将 1.1 到 1.2 的IP加入地址池,这将用于动态分配这两个外网地址
ip nat pool DNAT 1.1.1.1 1.1.1.2 netmask 255.255.255.0#利用访问控制列表(ACL)创建一个内网的集合,允许了3.0的内网网络
access-list 3 permit 192.168.3.0 0.0.0.255#将内外网关联,ip nat inside source ACL标识 pool NAT地址池名
ip nat inside source list 3 pool DNAT#进入端口应用
in f0/0
ip nat inside
ip access-group 3 in
ex
in f0/1
ip nat outside
ex
#到 (#) ,启动调试
debug ip nat
#PC0 ping PC2结果
端口多路复用 Overload
#另创同上的拓扑设计,内网地址与外网地址时一对多关系,映射到该外网地址的端口上。
#配置基本与动态类似,但需要重载
#将内外网关联,ip nat inside source ACL标识 pool NAT地址池名 overload
ip nat inside source list 3 pool NAPT overload#到 (#) ,启动调试
debug ip nat
#PC0 ping PC2结果
#查看NAT列表
sh ip nat translatiions