NAT技术

NAT技术类型  NAT有三种类型:静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT(Port-Level NAT)。

  其中静态NAT设置起来最为简单和最容易实现的一种,内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列的合法地址,采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要,三种 NAT方案各有利弊。
  动态地址NAT只是转换IP地址,它为每一个内部的IP地址分配一个临时的外部IP地址,主要应用于拨号,对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后,动态地址NAT就会分配给他一个IP地址,用户断开时,这个IP地址就会被释放而留待以后使用。
  网 络地址端口转换NAPT(Network Address Port Translation)是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中,它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同,它将内部连接映射到外部网络中的一个单独的IP地址上,同时在该地址上加上一个由NAT设备选定的TCP端口号。
  在Internet 中使用NAPT时,所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用,通过从ISP处申请的一个IP地址,将多个连接通 过NAPT接入Internet。实际上,许多SOHO远程访问设备支持基于PPP的动态IP地址。这样,ISP甚至不需要支持NAPT,就可以做到多个 内部IP地址共用一个外部IP地址上Internet,虽然这样会导致信道的一定拥塞,但考虑到节省的ISP上网费用和易管理的特点,用NAPT还是很值 得的。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
根据提供的引用内容,nat技术在ensp防火墙的配置如下: 1. 首先,需要配置防火墙的区域。通过命令`firewall zone trust add interface GigabitEthernet1/0/0`将接口1/0/0加入trust区域,通过命令`firewall zone untrust add interface GigabitEthernet1/0/1`将接口1/0/1加入untrust区域。 2. 接下来,需要配置NAT。通过命令`nat address-group 1`创建一个地址组,然后使用命令`section 200.1.1.10 200.1.1.10`将地址200.1.1.10添加到地址组。最后,使用命令`nat-policy`创建一个NAT策略,通过命令`rule name t_u`创建一个规则,设置源区域为trust,目标区域为untrust,源地址为192.168.1.0/24,动作为源NAT,并指定地址组为1。 3. 最后,需要配置安全策略来允许通信。具体的安全策略配置在提供的引用内容没有给出,但可以根据实际需求配置相应的安全策略来允许内网访问AR2的环回接口2.2.2.2/32,并映射其域名为www.12345.com。 通过以上配置,可以实现内网访问AR2的环回接口2.2.2.2/32,并映射其域名为www.12345.com。同时,防火墙还可以提供NAT功能,将内网地址转换为公网地址,实现内网访问外网的功能。 #### 引用[.reference_title] - *1* [ensp通过防火墙做nat dns](https://blog.csdn.net/qq_60582114/article/details/120756026)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ensp华为防火墙的NAT配置](https://blog.csdn.net/jjc321506301915/article/details/115363486)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值