NAT网络地址转换(Network Address Translation)
网络地址转换:就是把内网地址转换成可以访问外网的地址.(私有IP地址通常是在组织内部或个人家庭网络中使用的地址,而公共IP地址是互联网上唯一标识每个设备的地址)
NAT的作用:1、NAT缓解了IPv4地址短缺的问题。
2、NAT技术让外网无法直接与使用私有地址的内网进行通信,进一步提升了内网的安全性 。
从内网到外网,经过地址转换,变化的是源IP地址。
从外网到内网,经过地址转换,变化的是目的IP地址。
静态NAT
静态NAT映射是在路由器或防火墙配置中完成的。在静态NAT中,管理员会将一个公网IP地址和一个私有的IP地址绑定在一起,以便内部网络中的主机使用固定的公网IP地址进行互联网通信。当内部网络中的主机发送请求时,路由器将请求的目标IP地址转换成已配置的公网IP地址并进行转发,使得外部网络中的服务器可以响应请求。
动态NAT
动态NAT是指将内部网络的私有IP地址转换为公用IP地址时,IP地址对是不确定的,是随机的,所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。
Easy ip
Easy-ip是NAPT的一种特例是单向转换的,配置时候不需要创建公网地址池。NAPT是实现私有IP和NAT的公共IP之间的动态转换。Easy-ip是实现公网IP 地址实现与私网IP 地址之间的映射。适合小型局域网接入Internet的情况,比如小型网吧,中小型企业。出接口通过拨号方式获得临时(或固定)公网IP 地址以供内部主机访问Interne。
NAT原理:
**总结就是:**数据包从内网到外网时会转换源IP地址,由私网地址转换成公网地址;
数据包从外网到内网时,会转换目的IP地址,由公网地址转换成私网地址
实验环节:
拓扑图:
静态配置:
注意:一对一 ,一个IP地址对应一个公ip
抓包:
动态配置:
Pc1ping12.0.0.10抓包
Easy ip 配置:
分别Ping 然后抓包 出来的都是12.0.0.254 --------> 成功!!