在IP地址空间中,ABC三类地址中各有一部分地址,他们被称为私有IP地址(私网地址),唯一性就算了遭到破坏,其余的为公有IP地址(公网地址)。
A:10.0.0.0-10.255.255.255------相当于1条A类网段
B:172.16.0.0--172.31.255.255----相当于16条B类网段
C:192.168.0.0--192.168.255.255---相当于256条C类网段
私网IP:【可以让这堆地址可以重复使用】但是一旦重复使用,唯一性就算了遭到破坏。
我们要求这些私网地址可以重复使用,仅需保证私网内部唯一即可,但是不允许他们在互联网中使用。
我们一般习惯性的将使用私网IP地址构成的网络称为私网,使用公网IP地址的网络称为公网。
NAT在网络地址转换中,他的基本任务就是实现私网地址和公网地址之间的一个转换。
华为设备所有和NAT相关的配置都是在边界路由器的接口上配置的。
静态NAT(一对一的NAT)
通过在边界路由器上维护一张静态地址映射表。静态地址映射表中记录的是私网IP地址与公网IP地址之间一对一的关系。
[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2
划线处的IP
1,必须在12.0.0.0/24网段
2,这个IP地址必须是花钱在运营商处买到的合法公网地址
[r2]display nat static --- 查看静态地址映射表
动态NAT(多对多的NAT)
通过在边界路由器上维护一张动态地址映射表。可以实现多对多的NAT转换,但是,在同一时刻,依然是一对一的过程。如果上网需求较大时,需要排对等待。
1.创建公网地址池
[r2]nat address-group 0 12.0.0.4 12.0.0.8
2,通过ACL列表抓取私网流量
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
3,在接口上配置动态NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat
NAPT --- 网络地址端口转换 --- PAT
一对多 --- easy ip
多对多----napt ip
多对多的配置:
1,创建公网地址池
[r2]nat address-group 0 12.0.0.4 12.0.0.8
2,通过ACL列表抓取私网流量
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
3,在接口上配置动态NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0
Easy ip
1,通过ACL列表抓取私网流量
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
2,在接口上配置easy ip
[r2-GigabitEthernet0/0/2]nat outbound 2000
端口映射
[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.10 80
[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 8080 inside 192.168.1.20 80