NAT:网络地址转换

1.NAT的作用
将私网地址转换为公网地址

分类

  1. 静态NAT(一对一:一个公网地址对应一个私网地址)。此公网地址不能是接口IP地址。一般用于服务器
    [r2]nat static global 202.100.1.111 inside 172.16.1.1
    静态 公网地址 私网地址
    [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
    [r2-GigabitEthernet0/0/1]nat static enable

  2. NAPT/PAT–网络地址端口转换/端口地址转换(一对多:一个公网地址对应多个私网地址)
    去:
    172.16.1.3:9000—>100.1.1.2:443
    202.100.1.3:9001—>100.1.1.2:443

    回:
    100.1.1.2:443—>202.100.1.1:9001
    100.1.1.2:443—>172.16.1.3:9000

  3. 动态NAT(多对多:多个公网地址对应多个私网地址)
    配置方式:
    【1】定义多个私网地址
    [r2]acl 2000
    [r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
    【2】定义多个公网地址
    [r2]nat address-group 1 202.100.1.10 202.100.1.15
    【3】配置NAT
    [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
    [r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

  4. EasyNAT:直接使用出接口配置的公网地址做NAPT
    【1】定义多个私网地址
    [r2]acl 2000
    [r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
    【2】配置NAT
    [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
    [r2-GigabitEthernet0/0/1]nat outbound 2000

  5. 端口映射:用于外网访问内网
    [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
    [r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23

实验过程

1.创建拓扑,配置PC和路由器接口IP
在这里插入图片描述
2.配置内、外网路由
在这里插入图片描述
内、外网全网可达
在这里插入图片描述
3.配置NAT
在这里插入图片描述
使PC全网可达PC2不可上网
在这里插入图片描述
4.在PC1和AR2创建Telnet,并在R3创建映射

登录成功

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值