NAT(网络地址转化协议)

目录

NAT(网络地址转化协议) 

     NAT的定义

     私有地址范围 

     NAT工作原理

     NAT的优点

实验练习

---

NAT(网络地址转化协议) 

     NAT的定义

NAT（Network Address Translator，网络地址转化）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。

     私有地址范围 

10.0.0.0- 10.255.255.255

172.16.0.0 - 172.31.255.255

192.168.0.0 - 192.168.255.255

      NAT工作原理

借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT映射表中找出与该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部地址，并转发数据包。

当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的地址为内部全局地址的数据包后，它将用内部全局地址通过NAT映射表查找出内部局部地址，然后将数据包的目的地址替换成内部局部地址，并将数据包转发到内部主机。

       NAT的优点

1、节省合法的注册地址、

2、在地址重叠时提供解决方案、

3、提高连接到因特网的灵活性、

4、在网络发生变化时避免重新编址。

实验练习

 

首先对所有设备进行IP配置

 

 按照上图描述进行IP配置

完成后我们可以查看R1两个端口的IP

<r1>display ip interface brief

 

 为了内部设备能与外部正常通信，我们需要写一条缺省指向R2

[r1]ip route-static 0.0.0.0 0 12.1.1.2

接下来就是对R1路由器进行端口IP配置以及在G0/0/1口进行NAT网络地址转换的配置 

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[r1]int g0/0/1

[r1-GigabitEthernet0/0/1]nat outbound 2000

 两台服务器启动后，进行端口映射

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 inside 192.168.1.2 80

 

 配置完成后我们可以查看端口当前配置确认

 正确无误后就需要通过Client来进行访问服务器了