NAT网络地址转换的一些操作

---

基于华三设备的操作

NAT 实现私网与公网地址转换

• 私有地址范围

地址
A	10.0.0.0	10.255.255.255
B	172.16.0.0	172.31.255.255
C	192.168.0.0	192.168.255.255

Basic NAT

NAPT

• 与外网相连
  

Easy IP

NAT Server

• 设www为11，ftp为12
  
  
• 若同时设www和ftp为202.101.1.11亦可访问
  
  

NAT ALG

应用层网关，技术能对多通道协议进行应用层报文信息的解析和地址转换，将载荷中需要进行地址转换的IP地址和端口或者需特殊处理的字段进行相应的转换和处理，从而保证应用层通信的正确性。

基于思科模拟器

• 网络拓扑结构
  

静态转换 Static Nat

#PC 配置IP和网关，内网地址与外网地址时一对一关系，一般用于服务器上相对提高安全性

#Router配置，进入 (config)
ip nat inside source static 192.168.3.2 1.1.1.1
ip nat inside source static 192.168.3.2 1.1.1.2
#进入端口应用
in f0/0
ip nat inside
ex
in f0/1
ip nat outside
ex
#到 (#) ，启动调试
debug ip nat
#PC0 ping PC2结果

动态转换 Dynamic Nat

#另创同上的拓扑设计，内网地址与外网地址时多对多关系（实质上是一对一关系，而进行动态的分配）

#Router配置，进入 (config)
#将 1.1 到 1.2 的IP加入地址池，这将用于动态分配这两个外网地址
ip nat pool DNAT 1.1.1.1 1.1.1.2 netmask 255.255.255.0

#利用访问控制列表（ACL）创建一个内网的集合，允许了3.0的内网网络
access-list 3 permit 192.168.3.0 0.0.0.255

#将内外网关联，ip nat inside source ACL标识 pool NAT地址池名
ip nat inside source list 3 pool DNAT

#进入端口应用
in f0/0
ip nat inside
ip access-group 3 in
ex
in f0/1
ip nat outside
ex
#到 (#) ，启动调试
debug ip nat
#PC0 ping PC2结果

端口多路复用 Overload

#另创同上的拓扑设计，内网地址与外网地址时一对多关系，映射到该外网地址的端口上。
#配置基本与动态类似，但需要重载
#将内外网关联，ip nat inside source ACL标识 pool NAT地址池名 overload
ip nat inside source list 3 pool NAPT overload

#到 (#) ，启动调试
debug ip nat
#PC0 ping PC2结果
#查看NAT列表
sh ip nat translatiions