NAT--静态、动态、NAPT、Easy-ip、NAT server

最新推荐文章于 2024-05-27 11:26:58 发布
最新推荐文章于 2024-05-27 11:26:58 发布
阅读量4.2k 收藏 27
点赞数 5
文章标签： p2p 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60941504/article/details/122113101
版权

静态NAT

静态 NAT ( Static NAT )（ 一对一 ）。将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一直不变的。

实验拓扑：

PC配置

 

 

 

AR1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR1
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]q
[AR1]
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]q
[AR1]
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]ip add 192.168.3.2 24
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]ip add 100.100.100.1 24
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat static global 100.100.100.3 inside 192.168.1.1 net
mask 255.255.255.255
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat static global 100.100.100.4 inside 192.168.2.1 net
mask 255.255.255.255
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat static global 100.100.100.5 inside 192.168.3.1 net
mask 255.255.255.255
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]ip route-s 
[AR1]ip route-static 0.0.0.0 0 100.100.100.2
[AR1]

AR2

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR2
[AR2]
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]
[AR2-GigabitEthernet0/0/0]ip add 100.100.100.2 24
[AR2-GigabitEthernet0/0/0]
[AR2-GigabitEthernet0/0/0]q
[AR2]
[AR2]int g0/0/1
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]ip add 200.200.200.2 30
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]q
[AR2]

实验结果：

动态NAT

动态地址 NAT ( Pooled NAT )（多对多）。将内部网络的私有 IP 地址转换为公用 IP 地址时，IP 地址是不确定，随机的。所有被授权访问 Internet 的私有 IP 地址可随机转换为任何指定合法的 IP 地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态 NAT 转换。动态 NAT 是在路由器上配置一个外网 IP 地址池，当内部有计算机需要和外部通信时，就从地址池里动态的取出一个外网 IP，并将他们的对应关系绑定到 NAT 表中，通信结束后，这个外网 IP 才被释放，可供其他内部 IP 地址转换使用，这个 DHCP 租约 IP 有相似之处。当 ISP 提供的合法 IP 地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

PC配置同静态相同

ISP也无变化

AR1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR1
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]q
[AR1]
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]q
[AR1]
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]ip add 192.168.3.2 24
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]ip add 100.100.100.1 24
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]nat address-group 1 100.100.100.3 100.100.100.254
[AR1]
[AR1]acl 2000
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat outbound 2000 address-group 1 no-pat
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]ip route-static 0.0.0.0 0 100.100.100.2 
[AR1]

实验结果：

 

NAPT

由于 NAT 实现是私有 IP 和 NAT 的公共 IP 之间的转换，那么，私有网中同时与公共网进行通信的主机数量就受到 NAT 的公共 IP 地址数量的限制。为了克服这种限制，NAT 被进一步扩展到在进行 IP 地址转换的同时进行 Port 的转换，这就是网络地址端口转换 NAPT（Network Address Port Translation）技术。
NAPT 与 NAT 的区别在于，NAPT 不仅转换 IP 包中的 IP 地址，还对 IP 包中 TCP 和 UDP 的 Port 进行转换。这使得多台私有网主机利用 1 个 NAT 公共 IP 就可以同时和公共网进行通信。

实验拓扑：

PC,ISP,SEVER 1 配置依旧同上

只改变出口设备配置

AR1（出口设备）

[Huawei]sys AR1
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]q
[AR1]
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]q
[AR1]
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]ip add 192.168.3.2 24
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]ip add 100.100.100.1 24
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]nat address-group 1 100.100.100.3 100.100.100.3
[AR1]
[AR1]acl 2000
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat outbound 2000 address-group 1 
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]ip route-static 0.0.0.0 0 100.100.100.2
[AR1]
[AR1]q

Easy ip：

Easy-ip是NAPT的一种特例是单向转换的，配置时候不需要创建公网地址池。NAPT是实现私有IP和NAT的公共IP之间的动态转换。Easy-ip是实现公网IP 地址实现与私网IP 地址之间的映射。适合小型局域网接入Internet的情况，比如小型网吧，中小型企业。出接口通过拨号方式获得临时（或固定）公网IP 地址以供内部主机访问Internet。

拓扑图

其他配置依旧同上，只更改出口设备命令：

AR1（出口设备）

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR1
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]q
[AR1]
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]ip add 192.168.2.2 24
[AR1-GigabitEthernet0/0/1]
[AR1-GigabitEthernet0/0/1]q
[AR1]
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]ip add 192.168.3.2 24
[AR1-GigabitEthernet0/0/2]
[AR1-GigabitEthernet0/0/2]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]ip add 100.100.100.1 24
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]ip route-static 0.0.0.0 0 100.100.100.2
[AR1]
[AR1]acl 2000
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat outbound 2000 
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]

NAT server配置实验：

功能是使用一个公网地址来代表内部服务器对外地址。

拓扑图

外网用户配置：

server 2内网web配置：

 

路由器配置：

AR1(出口设备)

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR1
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[AR1-GigabitEthernet0/0/0]
[AR1-GigabitEthernet0/0/0]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]ip add 100.100.100.1 24
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]ip route-static 0.0.0.0 0 100.100.100.2
[AR1]
[AR1]acl 2000
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[AR1-acl-basic-2000]
[AR1-acl-basic-2000]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat outbound 2000 
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]q
[AR1]
[AR1]int g4/0/0
[AR1-GigabitEthernet4/0/0]
[AR1-GigabitEthernet4/0/0]nat server protocol tcp global 100.100.100.3 80 inside
 192.168.1.1 80
[AR1-GigabitEthernet4/0/0]

AR2(ISP)

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR2
[AR2]
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]
[AR2-GigabitEthernet0/0/0]ip add 100.100.100.2 24
[AR2-GigabitEthernet0/0/0]
[AR2-GigabitEthernet0/0/0]q
[AR2]
[AR2]int g0/0/1
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]ip add 200.200.200.2 24
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]q
[AR2]

实验结果：

小张在呢
关注
  • 5
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
H3C的easy ip/basic nat/napt三种NAT转换的区别与配置实例
zsisle的博客
07-09 4383
这里先来了解下nat的基本概念： NAT（Network Address Translation，网络地址转换）是将IP数据报文中的IP地址转换为另一个IP地址的过程。当内部IP想要访问外网时，NAT主要实现内部网络和外部网络之间IP的转换，这种通过使用少量的公网IP地址代表较多的私网IP地址的方式，将有助于减缓可用IP地址空间的枯竭。...
NAPT和NAT的工作原理及其区别
weixin_30610755的博客
02-01 2156
NAPT 网络地址端口转换NAPT 网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 ...
华为 静态NAT---动态NAT---NAPT---Easy IP---NAT服务器工作原理和示例配置
lehe99的专栏
10-30 6718
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。网络地址转换技术NAT(Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。
Easy IP + DNAT（服务器NAT转换）
最新发布
Ingernuity的博客
05-27 2029
链接：https://pan.baidu.com/s/1_ZTqvP1FW1XhLZon6vx76A。链接：https://pan.baidu.com/s/11a_R4wYTwHQuC2HjdDF8Tg。NAT服务器=端口映射=目的端口转换（DNAT转换）有效的缓解了公网地址紧张和不固定的公网地址转换问题。一般家庭和企业使用的地址转换方式。Easy IP与NAPT的区别。Easy IP 实验。
华为NAT技术——静态NAT和NAT服务器之间的区别
热门推荐
老牛笑倾城的博客
08-06 1万+
之前我一直困扰于有关华为NAT技术的区别，因为无论在配置命令，还是我所得到的结果来说，我一直认为华为静态NAT和NAT 服务器基本完全一样。 先说一下我之前的观点： 对比静态和NAT服务器在配置上的的区别 静态NAT可以在系统视图下配置 NAT服务器不行 静态NAT和NAT服务器都可以在接口视图下配置 静态NAT比NAT服务器多一个Netmask选项 少一个acl选项 但我感觉这些貌...
NAT:Easy-ip 与NAPT之间的区别
murray_fan的博客
10-09 3316
NAPT不能映射像拨号这种不固定IP的,获取IP地址的上网方式，所以出现了Easy-ip。如果公司有哪怕一个固定ip, napt都是可以的。
静态NAT、NAT server、NAPT区别
君逍遥o
06-14 2413
NAT（Network Address Translation网络地址转换）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。
九、常用网络协议与应用-静态NAT、动态NAT、NAPT、Easy ip NAT、NAT server【基于华为ensp】
05-04
本篇文章将深入探讨几种常见的NAT类型，包括静态NAT、动态NAT、NAPT、Easy IP NAT以及NAT Server，并结合华为的ENSPI（Enterprise Network Simulation Platform - Interactive）进行实践操作。 1. 静态NAT：静态NAT...
网络技术第6章 网络安全技术 - NAT.pptx
11-01
4. **静态NAPT**：类似于动态NAPT，但内部的私有IP地址和端口号与外部的公有IP地址和端口号之间的映射是固定的，适用于需要特定服务对外提供的情况。 5. **Easy IP**：这是一种简化版的NAPT，只需要一个公有IP地址...
高级网络人才培训专家-HC110110025 网络地址转换
03-16
**NAPT**是在动态NAT基础上增加了端口映射功能的技术，允许多个内部地址映射到同一个公共IP地址的不同端口。这种方式极大地提高了公共IP地址的利用率，适合于内部网络中有大量主机需要同时访问外部网络的情况。例如...
s8500路由交换机操作手册(V2.00)7-4L3+NAT配置[参考].pdf
10-20
1.2.4 **Easy IP**：Easy IP是一种简化的NAT配置方式，用于单臂路由场景，方便快速启用NAT功能。 1.2.5 **特殊协议支持**：NAT不仅要处理TCP和UDP协议，还要对其他如ICMP、GRE等协议进行地址和/或端口转换。 1.2.6...
HCIP扩展知识，NAT在HCIA初级知识点
11-04
4. **EasyNAT**：EasyNAT直接使用出口接口的公网IP地址进行NAPT转换，简化了配置过程： ```shell [r2]interface GigabitEthernet 0/0/1 [r2-GigabitEthernet0/0/1]nat outbound 2000 ``` 5. **端口映射**：端口...
静态NAT，动态NAT，NAPT，Easy IP
qq_52072846的博客
12-28 3270
为了方便实验操作，建议在每台设备配置如下命令。关闭日志消息，会话超时设为120分钟。 system undo info enable user-int con0 idle-timeout120 quit 拓扑图 基础配置 sys AR1 [AR1]int g0/0/0 [AR1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [AR1-GigabitEthernet0/0/0]int g0/0/1 ...
静态NAT和动态NAT
zhao__b的博客
12-23 1万+
静态NAT PC1： IP地址：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.254 PC2： IP地址：192.168.2.1 子网掩码：255.255.255.0 网关：192.168.2.254 PC3： IP地址：192.168.3.1 子网掩码：255.255.255.0 网关：192.168.3.254 Server1： IP地址：200.200.200.1 子网掩码：255.255.255.252 网关：200.200.
路由 NAT（简介、静态NAT、动态NAT、NATServer、NAPT、Easy-ip、NAT地址映射表）
Hades_Ling的CSDN博客
01-01 5223
为了有效节约公网IPv4地址，并提供一定的网络安全保障能力，NAT网络地址转换技术孕育而生。NAT（Network Address Translation）网络地址转换，主要将私有地址转换成公网地址。NAT优点能够缓解公网地址紧缺问题。解决IP地址空间冲突或重叠的问题。网络扩展性更高，本地控制也更容易。内网结构变得不可见，从而增加了安全性。NAT缺点因为地址映射的原因，当网络转换过多时会存在转发延迟的问题。端到端寻址变得困难，因为经过了NAT地址转换相当于换了张脸，想找人就难了。
九、常用网络协议与应用——静态NAT、动态NAT、NAPT、Easy ip NAT、NAT server
积累
04-04 1807
网络地址转换技术NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能。
华为设备的NAT、NAPT、easy IP的区别
zljszn的博客
03-09 1万+
首先来了解一下什么是NAT，网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT的基本工作原理是，当私有网主机和公共网主机通信的IP包经过NAT网关时，将IP包中的源IP或目的IP在私有IP和NAT的公共I
22NAT_类型_动态_静态_NAPT_Easy-IP_NAT服务器
YwlPy的博客
08-29 528
22NAT 标签（空格分隔）： HCIA 文章目录22NAT应用场景NAT的好处NAT类型静态NAT配置动态NATNAPT动态NAT和PAT配置Easy IPNAT服务器配置前言 应用场景 01NAT应用场景 02NAT应用实例 不学私网路由 03NAT地址转换信息表 NAT的好处 有效避免来自外网的攻击,可以很大程度上提高网络安全性 控制内网主机访问外网,同时也控制外网主机访问内网,解决了内网和外网不能互通的问题 nat消耗内存,路由器上网卡 NAT类型 实现方式有多种,适用于不同的场景 ##静
【nat---basic,napt,easy ip】
weixin_34232744的博客
08-31 414
display nat :显示nat 信息 debugging nat ：对nat进行调试 reset nat session:擦除nat连接配置 basic-nat:公网->私网(一对一） napt:公网->私网（多对一） easy ip:出接口无法预合 nat server:公网->私网（主动连接） basic-nat 搭建好拓扑...
napt、esay-ip、nat有什么区别
05-03
NAPT（Network Address Port Translation）、ESAY-IP（Easy IP）和NAT（Network Address Translation）都是网络地址转换技术，它们的作用都是将内部网络的私有IP地址转换为公网IP地址，以实现内部网络和公网之间的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值