18.NAT

最新推荐文章于 2024-06-21 08:25:01 发布

做咩啊～

最新推荐文章于 2024-06-21 08:25:01 发布

阅读量27

点赞数

分类专栏： H3C网络基础文章标签：网络

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/Wangjiachenga/article/details/135069086

版权

H3C网络基础专栏收录该内容

28 篇文章 0 订阅

订阅专栏

NAT

IP v4 ：32bit

IP v6： 128bit

一个公网地址支持6000个用户使用上网
在这里插入图片描述

在这里插入图片描述
运营商只维护公网地址，会将私网地址丢弃
一般部署在路由器或防火墙上面

方法一
在这里插入图片描述

NAT配置
使用公网接口地址
在路由器的出口GE＿0/0口进行配置
在这里插入图片描述

然后PC2尝试ping环回接口就可以ping通了
在这里插入图片描述

通过抓包可以发现，源地址由192.168.10.2换成了12.1.1.1
在这里插入图片描述

也可在R1上查看
在这里插入图片描述

先开启debugging，再debugging nat event

在这里插入图片描述

方法二

配置一个NAT地址池在这里插入图片描述

放几个公网地址到地址池
在这里插入图片描述

配置一个ACL访问控制列表，可以用来做访问限制

写个ACL规则来匹配内网的地址段
配置一个基本的
在这里插入图片描述

允许私网地址192.168.10.0网段，接反掩码

在这里插入图片描述

在出口接口下将地址池与ACL规则关联
在这里插入图片描述

ping8.8.8.8又能通了
在这里插入图片描述

但是这回匹配的地址就变了

在这里插入图片描述

地址池中的IP 是轮询使用的，当一个用完了就用另一个

方法三，端口映射

这个里用telnet做测试

先开启telnet
在这里插入图片描述

采用用户密码模式
在这里插入图片描述

设置一个用户名和密码
在这里插入图片描述

test 的service的类型改为telnet

在这里插入图片描述

在出端口做端口映射，将内网地址的端口映射到外网地址
在这里插入图片描述

在外网R2上访问内网IP映射的外网IP，输入用户名和密码就能访问内网的PC2 了
在这里插入图片描述

由于配置了12.1.1.3 的23号端口对应的192.168.10.2 的23号端口
所以当有人访问12.1.1.3 的23端口时候，就会转换成192.168.10.2的23 号端口

也可以起到保护内网服务的作用

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
18.NAT

所以当有人访问12.1.1.3 的23端口时候，就会转换成192.168.10.2的23 号端口。由于配置了12.1.1.3 的23号端口对应的192.168.10.2 的23号端口。在外网R2上访问内网IP映射的外网IP，输入用户名和密码就能访问内网的PC2 了。地址池中的IP 是轮询使用的，当一个用完了就用另一个。在出端口做端口映射，将内网地址的端口映射到外网地址。test 的service的类型改为telnet。运营商只维护公网地址，会将私网地址丢弃。写个ACL规则来匹配内网的地址段。
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。