NAT--网络地址转换

一.概述

• NAT（网络地址转换），当在专用网络内部的一些主机本来已经分配到了本地IP 地址（仅在本专用网内使用的专用地址），但又想和因特网上的主机通信使，可使用NAT方法。
• 这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，他至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接
• 另外，这种通过使用少量的全球IP地址（公网IP地址）代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。

二.NAT作用

将内部（私有）地址转换成外部（公有）地址

三.NAT应用方向

1.没有足够的公网IP连接到internet
2.当更换ISP需要重新编址
3.合并两个使用重叠地址空间的内部网络
4.使用单个IP地址支持基本的负载分担

四.NAT 优点

1.节省了公网IP地址
2.能够处理编址方案重叠的情况
3.网络发生改变时不需要重新编址
4.隐藏了真正的IP地址

五.实例

1.静态NAT（一个内网地址对一个公网地址）

1.1拓补图

1.2PC1,PC2配置

1.3企业出口配置

1.4运营商配置

1.5运营商配置完是能ping通200.1.1.1 的

1.6企业出口是能ping通192.168.1.1和192.168.1.2

1.7然后在企业出口的g0/0/1口开启静态NAT

1.8查看对应关系

2.动态NAT

2.1以上面拓扑图为例

2.2地址池配完之后PC1,PC2ping运营商地址是能ping通的

3.NATPT(端口映射)

3.1拓补图

3.2配置Server1，Client1地址和网关

3.3进入运营商配地址，地址配好Client1就能ping通202.1.1.2了

3.4给企业出口 做默认路由，默认路由做好之后Client1就能ping通202.1.1.2了

3.5给企业端口g0/0/1做Server1的端口映射，做完看能否连通

4.Easy ip（多个内网地址对一个接口）

4.1直接上图继续做，先undo配的映射

4.2直接配置Easy ip

4.3查看PC1 PC2 是否ping通

六.总结

出口路由器上必须配置默认路由