NAT—网络地址转换

NAT

ABC—三类地址中截取了一部分地址（并且让这部分地址可以重复使用）—私网地址

A类地址中：10.0.0.0-10.255.255.255 （

A类地址掩码8）——1条A类网段

B类地址中：172.16.0.0-172.31.255.255 ——16条B类网段

C类地址中：192.168.0.0—192.168.255.255—256条C类地址

让这些IP地址可以重复使用

NAT的配置—配置位置都是在边界路由器的出接口上进行配置

静态NAT

在边界路由器上手工建立维护一张静态的NAT映射表（公网IP地址和私网IP地址之间的

对应关系），并且这种关系是一一对应的

[r2-GigabitEthernet0/0/2]nat static global 23.0.0.1 inside 192.168.1.2

Error: The address conflicts with interface or ARP IP.

[r2-GigabitEthernet0/0/2]nat static global 23.0.0.3 inside 192.168.1.2

23.0.0.3—漂浮地址（合法）——目前来说必须在公网网段范围内

[r2]display nat static—查看静态NAT的配置

动态NAT—多对多的NAT

1.创建公网地址组—这些公网地址必须连续。

[r2]nat address-group 0 23.0.0.3 23.0.0.5

2.抓取流量

[r2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

3.接口调用NAT

[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat —不按照端口转换的原则执行

NAPT—easy IP

1.抓取流量

[r2]display acl 2000

Basic ACL 2000, 2 rules

Acl's step is 5

rule 5 permit source 192.168.1.0 0.0.0.255

rule 10 permit source 192.168.3.0 0.0.0.255

2.接口配置NAT

[r2-GigabitEthernet0/0/2]nat outbound 2000

多对多的NAPT

动态NAT—多对多的NAT

1.创建公网地址组—这些公网地址必须连续。

[r2]nat address-group 0 23.0.0.3 23.0.0.5

2.抓取流量

[r2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

3.接口调用NAT

[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0

端口映射—高级用法

[r2-GigabitEthernet0/0/2]nat server protocol tcp global 23.0.0.1 80 inside 192.

168.1.100 80

Error: The address conflicts with interface or ARP IP.

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80

inside 192.168.1.100 80

current-interface—直接使用该接口（使用这个接口的IP地址）