NAT技术——网络地址转换技术
在IP地址空间中,A,B,C三类各拿出了一部分地址作为私有IP地址(私网地址),其余的地 址叫做公有IP地址(公网地址)。
A --- 10.0.0.0 - 10.255.255.255
B --- 172.16.0.0 - 172.31.255.255
C --- 192.168.0.0 - 192.168.255.255
我将使用私网地址组件的网络称为私网,私网地址可以重复使用,但是,必须在私网内部保 证唯一性;使用公网地址组件的网络称为公网。
NAT --- 网络地址转换 --- 实现公网地址和私网地址之间的转换。
华为设备所有NAT配置均在边界路由器的出接口上进行配置。
静态NAT -- 一对一的NAT
静态NAT --- 在边界设备上维护一张静态地址映射表。里面记录的是公网地址和私网地 址一一对应的关系。
[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2 漂浮地址 --- 1,和出接口地址同网段,2,必须 是花钱找运营商购买的地址
[r2-GigabitEthernet0/0/2]display nat static --- 查看静态地址映射表
动态NAT --- 多对多的NAT 动态NAT
是在边界设备上维护一张动态的地址映射表,但是,在同一时间,还是一个一 对一的关系。 1,创建公网地址组
[r2]nat address-group 1 12.0.0.4 12.0.0.8 ---配置时,必须购买连续的公网地址 起始地址 结束地址 --- 从0.4 - 0.8一共5个公网地址
2,通过ACL抓取私网流量
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
3,做动态NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1
NAPT(PAT) --- 网络端口转换技术
一对多 --- Easy ip
1,通过ACL抓取私网流量
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
2,做easy ip
[r2-GigabitEthernet0/0/2]nat outbound 2000 多对多
1,创建公网地址组
[r2]nat address-group 1 12.0.0.4 12.0.0.8 ---配置时,必须购买连续的公网地址 起始地址 结束地址 --- 从0.4 - 0.8一共5个公网地址
2,通过ACL抓取私网流量
[r2]acl 2000 [r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
3,做动态NAT [r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1
端口映射 [r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 ins ide 192.168.1.10 80
Warning:The port 80 is well-known port. If you continue it may cause function fa ilure. Are you sure to continue?[Y/N]:y