新华三培训5---NAT和ACL

最新推荐文章于 2024-06-04 14:18:54 发布

Bealei

最新推荐文章于 2024-06-04 14:18:54 发布

阅读量292

点赞数

分类专栏：培训考试认证

本文链接：https://blog.csdn.net/bealei/article/details/117639474

版权

培训考试认证专栏收录该内容

6 篇文章 2 订阅

订阅专栏

本文介绍了NAT（网络地址转换）和ACL（访问控制列表）的基础知识，包括私有地址和公有地址的区别。通过实验展示了如何配置NAT使内部网络设备通过ACL访问公网，以及动态NAT的配置方法。实验中，通过设置不同的ACL规则，允许或禁止特定IP的上网权限。总结指出，在实际应用中，静态路由和动态路由协议的局限性，强调了默认路由的重要性。

摘要由CSDN通过智能技术生成

NAT和ACL

IP地址是有分为私有地址和公有地址
私有地址:只能够在内网使用，不能够出现在Internet上的地址
A:10.0.0.0—10.255.255.255
B:172.16.0.0—172.31.255.255
C:192.168.0.0-192.168.255.255
公有地址:能够出现在lnternet上的地址

NAT network address translation网络地址转换

ACL 访问控制列表，用于和NAT配合使用，使得特定PC可以转换到公网地址

实验

需求

效果图

在这里插入图片描述

步骤

int f0/0
ip nat outside
exit
int f0/1
ip nat inside

access-list 1 permit 192.168.1.1
access-list 1 deny    192.168.1.2
access-list 1 permit 192.168.1.3

ip nat inside source list 1 interface f0/0 overload
//100.1.1.2可以

ip route 0.0.0.0 0.0.0.0 100.1.1.2
//2.2.2.2也可以了

拓展

全局：ip nat inside source list 1 interface f0/1 overload
配置动态NAT：
source list 1：表明内网地址列表；
interface serial0/0：传输所经由的外网接口（地址）；
overload：表明复用外网接口地址.

access-list 1 permit 192.168.1.1 可以上网
access-list 1 deny 192.168.1.2 不能上网

总结：
1、不可能写静态路由，因为不现实
2、不可能跑动态路由协议，因为路由太多，路由器的性能扛不住
默认路由，表明能够到达所有网段