在IPV4地址中,存在私有和公有ip地址的区别;
公有地址:具有全球唯一性,可以在互联网通讯,需要付费使用
私有地址:具有本地唯一性,不能在互联网通讯,无需付费使用
私有ip地址:
10.0.0.0/8 172.16.0.0/16-172.31.0.0/16 192.168.0.0/24-192.168.255.0/24
NAT:网络地址转换--边界路由器上,进行公私有ip地址间转换的协议;
分类:
1、动态 静态
2、一对一 一对多 多对多
配置命令:
1、一对一―(静态)在边界路由器上固定的将一个私有ip地址转换为一个公有ip地址在边界路由器公网接口上进行配置
[r2-GigabitEthernet0/0/2]nat static global 12.1.1.3 Inside 192.168.1.2
公有ip地址 私有ip地址
2、一对多(动态)--PAT端口地址转换﹐利用了边界路由器上同一个公有ip地址的不同的端口号来进行映射和区分、实现多个私有ip数据包可以同时被转换到公网
在边界路由器连接公网的接口上配置
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[r2-acl-basic-2000]q
[r2]interface GigabitEthernet 0/0/2
[r2-GigabitEthernet0/0/2]nat outbound 2000
ACL2000表内关注的ip地址,在从G0/0/2口进入互联网时,其源ip地址可以转换为G0/0/2的公有ip地址
3、多对多多个私有ip地址转换为多个公有ip地址
[RTA]nat address-group 1 200.10.10.1200.10.10.200公有ip范围[RTA]acl 2000
[RTA-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255私有ip范围
[RTA-acl-basic-2000]quit
[RTA]interface serial1/0/0在连接互联网的公有ip地址接口配置
[RTA-Serial1/0/0]nat outbound 2000 address-group 1 no-pat
私有 公有
切记:携带no-pat为静态多对多;不携带为动态多对多;
[RTA]display nat address-group 1
4、端口映射--在边界路由器连接公网的接口上配置
[r2-GigabitEthernetO/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.10 80
Warning:The port 80 is well-known port. lf you continue it may cause function failure.
Are you sure to continue?[Y/N]:y
nat server protocol tcp global current-interface 80 inside 192.168.1.10 80
将当前接口的公有ip地址下tcp 80端口固定给192.168.1.10的80端口
外部若有人访问该接口12.1.1.1且 tcp_目标端口80,那么转换为192.168.1.10目标端口80
[r2-GigabitEthernetO/0/2]nat server protocol tcp global current-interface 8888 inside 192.168.1.20 80外部若有人访问12.1.1.1(G0 /0/2的ip_地址)时,且为TCP目标端口8888,转换为目标ip192.168.1.20.目标端口80