配置静态NAT和配置动态NAT

最新推荐文章于 2024-07-25 16:58:30 发布

张晓峰。

最新推荐文章于 2024-07-25 16:58:30 发布

阅读量9.4k

点赞数 11

本文链接：https://blog.csdn.net/Z_xiao_feng/article/details/90305985

版权

本文介绍了如何配置静态NAT和动态NAT，以解决IP地址资源紧张问题。通过静态NAT，实现了192.168.0.10和192.168.0.20到公网的映射，允许外网访问内网主机。动态NAT则允许企业内网192.168.0.0/24的所有IP地址随机转换为公网地址，实现到外网的通信，并详细阐述了配置步骤。

摘要由CSDN通过智能技术生成

配置静态NAT

随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网（CERNET）外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求。
1)在R1上将192.168.0.10转换为201.1.1.2，192.168.0.20转换为201.1.1.3，实现访问200.1.1.10
借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。
这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

在这里插入图片描述

实现此案例需要按照如下步骤进行。
步骤一：通用配置
1 配置R1端口IP地址，以及默认路由

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip address 192.168.0.1 255.255.255.0
tarena-R1(config-if)#no shutdown
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip address 201.1.1.1 255.255.255.0
tarena-R1(config-if)#no shutdown
tarena-R1(config-if)#exit
tarena-R1(config)#ip route 0.0.0.0 0.0.0.0 201.1.1.254

2 配置R2端口IP地址
不需要在R2上配置到企业内网的静态路由，因为NAT的存在，企业内部的地址都将被转换、隐藏。

tarena-R2(config)#interface f0/0
tarena-R2(config-if)#ip address 201.1.1.254 255.255.255.0
tarena-R2(config-if)#no shutdown
tarena-R2(config-if)#interface f0/1
tarena-R2(config-if)#ip address 200.1.1.1 255.255.255.0
tarena-R2(config-if)#no shutdown

步骤二：静态NAT配置