静态NAT

Zzaizhu

已于 2024-01-02 18:39:22 修改

阅读量419

点赞数 10

文章标签：网络服务器运维

于 2023-12-21 17:01:27 首次发布

本文链接：https://blog.csdn.net/Zzaizhu/article/details/135135363

版权

静态NAT实现外网主机访问内网服务器：

知识链接：

    基于私有地址与公有地址不能直接通信的原则，公网  的计算机是不能直接访问内网服务器的， 
要使内网服务器上的服务能够被外网主机访问，
就要将内网服务器的私有IP地址通过静态转换映射到公网IP地址上，这样互联网上的用户才能通过公网IP地址访问内网服务器。

1．NAT的基本概念
    NAT是一个IETF标准。NAT是一种把内部私有网络地址转换成合法的外部公有网络地址的技术。
    当今的Internet使用TCP/IP协议实现了全世界的计算机的互联互通，
    每台接入Internet的计算机要想和其他计算机通信，就必须拥有一个唯一的、合法的IP地址，
    此IP地址由Internet管理机构——网络信息中心（Network Information Center，NIC）统一进行管理和分配。
    而NIC分配的IP地址被称为公有的、合法的P地址，这些IP地址具有唯一性，
    接入Internet的计算机只要拥有NIC分配的IP地址就可以和其他计算机通信。
    但是，由于当前TCP/IP协议的版本是IPv4，它具有天生的缺陷，即IP地址数量不够多，难以满足目前爆炸式增长的需求。
    所以，不是每台计算机都能申请并获得NIC分配的IP地址。一般来说，需要接入Internet的个人或家庭用户
    ，通过ISP间接获得合法的公有IP地址（例如，用户通过ADSL线路拨号，
    从电信获得临时租用的公有IP地址）；对于大型机构而言，它们既可以直接向NIC申请并使用永久的公有IP地址，
    也可以通过ISP间接获得永久或临时的公有IP地址。

无论通过哪种方式获得公有的IP地址，实际上当前可用的IP地址数量依然不足。IP地址作为有限的资源，
NIC要为网络中数以亿计的计算机分配公有IP地址是不可能的。
同时，为了使计算机能够具有IP地址并且在专用网络（内部网络）中通信，
NIC定义了供专用网络内的计算机使用的专用IP地址。这些IP地址是在局部使用的（非全局的，不具有唯一性）非公有的（私有的）IP地址，其范围如下。
（1）A类IP地址：10.0.0.0～10.255.255.255。
（2）B类IP地址：172.16.0.0～172.31.255.255。
（3）C类IP地址：192.168.0.0～192.168.255.255。

  2．NAT的类型
1）静态NAT
在路由器中，将内网IP地址固定地转换为外网IP地址，通常应用在允许外网用户访问内网服务器的场景中。
2）动态NAT
将一个内部IP地址转换为一组外部IP地址池中的一个IP地址（公有地址）  。动态NAT和静态NAT在地址转换上很相似
，只是动态NAT可用的公有IP地址不是被某个专用网络的计算机永久独自占有。
3）动态NAPT
动态NAT指将一个内部IP地址转换为一组外部IP地址池中的一个IP地址（公有IP地址）  。
4）静态NAPT
在路由器中以“IP地址+接口”形式，将内网IP地址及接口固定地转换为外网IP地址及接口，
应用在允许外网用户访问内网计算机特定服务的场景。
5）Easy IP
Easy IP是NAPT的一种简化情况。Easy IP无须建立公有IP地址资源池，因为Easy IP只会用到一个公有IP地址，
该IP地址就是路由器连接公网的出口IP地址。

（1）静态NAT拓扑图：

实验步骤：

lan

#
interface Serial1/0/0
 link-protocol ppp
 ip address 200.1.1.1 255.255.255.0 
  
 nat static global 200.1.1.5 inside 192.168.1.1 netmask 255.255.255.255 
  //这行命令设置了一个静态NAT映射。这意味着将一个内部IP地址（192.168.1.1）静态地映射到一个全局IP地址（200.1.1.5）。
  内部地址是通过inside关键字指定的，而全局地址是通过global关键字指定的。
//netmask 255.255.255.255定义了内部地址和全局地址的网络掩码。
在这里，它是用于确定IP地址的具体部分的。
#
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 Serial1/0/0
#

isp


#
interface Serial1/0/0
 link-protocol ppp
 ip address 200.1.1.2 255.255.255.0 
#
#
interface GigabitEthernet0/0/0
 ip address 63.19.6.254 255.255.255.0 
#