目录
2.NAT的配置——配置位置都是在边界路由器的出接口上进行配置
1.NAT的作用
ABC—三类地址中截取了一部分地址(并且让这部分地址可以重复使用)—私网地址
A类地址中:10.0.0.0-10.255.255.255 (A类地址掩码8)——1条A类网段
B类地址中:172.16.0.0-172.31.255.255 ——16条B类网段
C类地址中:192.168.0.0—192.168.255.255—256条C类地址
让这些IP地址可以重复使用
2.NAT的配置——配置位置都是在边界路由器的出接口上进行配置
1.静态NAT
在边界路由器上手工建立维护一张静态的NAT映射表(公网IP地址和私网IP地址之间的对应关系),并且这种关系是一一对应的
[r2-GigabitEthernet0/0/2]nat static global 23.0.0.1 inside 192.168.1.2
Error: The address conflicts with interface or ARP IP.
[r2-GigabitEthernet0/0/2]nat static global 23.0.0.3 inside 192.168.1.2
23.0.0.3—漂浮地址(合法)——目前来说必须在公网网段范围内、
[r2]display nat static—查看静态NAT的配置
2.动态NAT—多对多的NAT
1.创建公网地址组—这些公网地址必须连续。
[r2]nat address-group 0 23.0.0.3 23.0.0.5
2.抓取流量
[r2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
3.接口调用NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat —不按照端口转换的原则执行
3.NAPT—easy IP
1.抓取流量
[r2]display acl 2000
Basic ACL 2000, 2 rules
Acl's step is 5
rule 5 permit source 192.168.1.0 0.0.0.255
rule 10 permit source 192.168.3.0 0.0.0.255
2.接口配置NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000
3.多对多的NAPT
1.创建公网地址组—这些公网地址必须连续。
[r2]nat address-group 0 23.0.0.3 23.0.0.5
2.抓取流量
[r2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
3.接口调用NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0
端口映射—高级用法
[r2-GigabitEthernet0/0/2]nat server protocol tcp global 23.0.0.1 80 inside 192.168.1.100 80
Error: The address conflicts with interface or ARP IP.
[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.100 80
current-interface—直接使用该接口(使用这个接口的IP地址)