NAT实验操作

最新推荐文章于 2023-04-19 17:13:06 发布
最新推荐文章于 2023-04-19 17:13:06 发布
阅读量451 收藏 2
点赞数
文章标签： 网络 服务器 网络协议 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69510295/article/details/124631583
版权

文章目录

1.ACL是什么

  1. ACL一般指访问控制列表。
    访问控制列表ACL是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。

  2. ACL的命令

#ACL 访问控制
[r1]acl 2000
#PS：acl (2000-2999) :只能匹配源ip地址
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
#0.0.0.255是反掩码
[r1-acl-basic-2000]q
[r1]int g0/0/1	
[r1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1  ###将映射组访问到外网（公网）

2.三种NAT和EIP

2. 1 静态NAT

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

2. 2 动态NAT

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

2. 3 PAT

端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，PortAddressTranslation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

2. 4 EIP

EasyIP主要应用于通过路由器WAN接口IP地址作为要被映射的公网IP地址的情形，特别适合小型局域网接入Internet的情况。

在这里插入图片描述

3.eNSP实验操作

3. 1 静态NAT（一个内网地址对一个公网地址）


R1
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 200.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 200.10.100.2  ###设置默认路由
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat static global 200.10.100.1 inside  192.168.1.10 netmask 255.255.255.255  ###设置映射  4个255是子网掩码
[r1-GigabitEthernet0/0/1]display nat static   #查看nat
  Static Nat Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 200.10.100.1/----        ###公网
    Inside IP/Port     : 192.168.1.10/----     ###内网（自己的IP）
    Protocol : ----     
    VPN instance-name  : ----                            
    Acl number         : ----
    Netmask  : 255.255.255.255    ###子网掩码
    Description : ----

3. 2动态NAT——PAT(多个内网地址对多个公网地址）

R1
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 200.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
#nat 分组 （映射的外网IP的范围）创建一个映射组
#定义地址池：映射外部IP地址范围
[r1]nat address-group 1 200.10.100.10 200.10.100.20 映射组编号为1 配置映射组编号+映射外网IP范围（不能包含已有IP地址）
#ACL 访问控制
[r1]acl 2000
#PS：acl (2000-2999) :只能匹配源ip地址
#定义访问控制规则：允许源地址是192.168.1.0网段的通过
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 
[r1-acl-basic-2000]q
[r1]int g0/0/1	
[r1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1  ###将映射组访问到外网（公网）
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 ------------------------------------------------------------------------------------
 Interface（接口）          Acl（访问规则）Address-group/IP/Interface（地址池）Type（类型）
 ------------------------------------------------------------------------------------
 GigabitEthernet0/0/1     2000                              1             pat
 ------------------------------------------------------------------------------------
  Total : 1

3. 3Easyip（多个内网地址对一个接口地址） EIP

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 200.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]q
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000
[r1-GigabitEthernet0/0/1]display nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/1         2000                   200.10.100.1    easyip  
 --------------------------------------------------------------------------
  Total : 1
这里是用的类型是EIP，因此地址池是200.10.100.1的接口

3. 4静态PAT（一对一，但是外网口IP和服务映射网内网服务器的IP和服务）

R1
<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname r1

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]undo shutdown 
Info: Interface GigabitEthernet0/0/0 is not shutdown.
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 200.10.100.1 24
[r1-GigabitEthernet0/0/1]undo shutdown
Info: Interface GigabitEthernet0/0/1 is not shutdown.
[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 200.10.100.2
[r1]int g0/0/1
协议tcp全局模块
21是端口
[r1-GigabitEthernet0/0/1]nat server protocol tcp global 200.10.100.10 21 inside 192.168.1.10 21
[r1-GigabitEthernet0/0/1]display nat server
 
  Nat Server Information:      ###服务器映射的信息
  Interface  : GigabitEthernet0/0/1                  ###接口信息
    Global IP/Port     : 200.10.100.10/21(ftp)       
    Inside IP/Port     : 192.168.1.10/21(ftp)
    Protocol : 6(tcp)   
    VPN instance-name  : ----                            
    Acl number         : ----
    Description : ----
 
  Total :    1
[r1-GigabitEthernet0/0/1]q
[r1]nat alg all enable 
#FTP服务默认数据端口没有开启，需要手动去开：
m0_69510295
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
《计算机网络》实验七 NAT配置实验
qq_52743307的博客
05-27 5115
实验七 NAT配置实验 一、实验目的 通过本实验理解网络地址转换的原理和技术，掌握扩展NAT/NAPT设计、配置和测试。 二、实验原理 NAT（Network Address Translation）技术就是我们常常用到的网络地址转换技术，最简单的说法就是把内部私有网络地址（IP地址）转换成合法网络IP地址的技术。当私有网主机和公共网主机通信的IP包经过NAT网关时，将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。
《现代通信网》实验十-路由器NAT实验.pptx
11-02
《现代通信网》实验十主要关注的是路由器的网络地址转换（NAT）实验。NAT是一种网络技术，用于解决IP地址短缺问题，并提供网络安全保护。它通过将内部网络（私有地址空间）中的设备的IP地址转换为对外部网络（如...
最详细的NAT实验讲解
lwljh134的博客
12-30 4912
为了避免地址浪费，动态NAT提出了地址池的概念：所有可用的公有地址组成地址池。从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率。实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射。实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率。
23.NAT实验配置
qq_41116260的博客
11-02 1311
23.NAT实验配置
计算机网络基础（十一）----nat的操作使用（看了不懂你来打我）
我的博客
03-23 980
nat的操作使用
NAT原理及实验配置
qhycvbjs的博客
08-31 6871
文章目录一、概述1.1 作用1.2 主要应用方向1.3 优点二、实验配置2.1 静态NAT（一个内网地址对一个公网地址）2.2 动态NAT——PAT（多个内网地址对多个公网地址）2.3 Easyip（多个内网地址对一个接口）2.4 静态PAT（一对一，但外网口ip和服务映射内网服务器的IP和服务）三、总结 一、概述 1.1 作用 将内部（私有）地址转换成外部（公有）地址 1.2 主要应用方向 ①没有足够的公网IP连接到internet ②当更换ISP需要重新编址 ③合并两个使用重叠地址空间的内部网络 ④使用
实验：使用静态NAT对外发布公司官网.docx
11-12
实验：使用静态NAT对外发布公司官网 在IT领域，特别是网络管理中，NAT（Network Address Translation）是一种网络技术，...然而，这个实验提供了一个基础的静态NAT配置实践，对于理解NAT原理和操作方法非常有帮助。
路由器NAT实验教学设计.pdf
10-08
《路由器NAT实验教学设计》 ...总之，路由器NAT实验教学设计是一项重要的教学任务，它旨在将复杂的网络技术理论转化为生动的实际操作，使学生能够将理论知识应用于实践中，从而提升其在未来工作中的专业素养。
9_16337341_朱志儒_NAT实验实验心得1
08-08
这次实验让我深刻认识到，NAT配置虽然理论知识重要，但实际操作中的故障排除和设备状态检查同样关键。此外，良好的团队协作和沟通也是成功完成实验的重要因素。在面对技术难题时，我们需要保持冷静，系统地分析问题...
NAT的配置实验报告.pdf
10-09
NAT 配置实验报告 本实验报告的主要目的是掌握 NAT（Network Address Translation，网络地址转换）技术在实现私有全局地址转换中的应用。通过配置 NAT，实现内网中所有主机连接到 Internet 时的私有全局地址转换。 ...
NAT基础实验
最新发布
qq_52273720的博客
04-19 235
3、私网 A 通过 NAPT ，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。5、私网 A 配置 NAT SERVER 把 Telnet 的 Telnet 服务发布到公网，使 PC2 可以访问。2.私网A 通过NAPT，使 R1接入到互联网，私网 B 通过 EASY IP，使R3 接入到互联网。2、R1 和 R3 作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。私网A内全网可达，私网B内全网可达，公网内全网可达。
NAT实验报告
m0_64759146的博客
12-30 304
PC1、PC2、PC3是3台在私网的主机 需要配置NAT让私网主机能够访问公网的设备 ．完成基本的IP地址配置 同时我们可以在R1和R2之间抓包，我们可以看到数据出去的时候源地址被替换成了我们指定的公网地址 ...
NAT详解（网络地址转换）
Java、C语言、嵌入式开发，计算机科学与技术专业（海南大学）
12-24 1万+
目录一句话说清楚它是干什么的：概念：实现方式：NAPT（PAT）： 一句话说清楚它是干什么的： 一种地址转换技术，将ip数据报报头中的IP地址转换为另一个ip地址，并通过转换端口号达到地址重用的目的，是一种可以缓解IPv4公网地址枯竭的过渡技术。 概念： NAT（Network Address Translation），是指网络地址转换，1994年提出的。 当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
[网络安全学习篇31]：Linux 防火墙 iptables 中 filter（包过滤防火墙）和 nat（路由转换）详解
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-16 2718
包过滤防火墙 iptables 工具 4个功能（表）： raw 不常配置 mangle 不常配置 nat filter 过滤
简单了解NAT技术原理和小实验！抓包详细了解！！
我命由我！不由天！
06-29 2198
NAT技术的原理
nginx 隐藏版本号与WEB服务器信息
weixin_30613727的博客
11-15 1274
nginx不仅可以隐藏版本信息，还支持自定义web服务器信息 先看看最终的隐藏结果吧 具体怎么实现呢，其实也很简单，请往下看 1 官网下载最新稳定版 wget http://nginx.org/download/nginx-1.14.1.tar.gz 2 解压 tar -xf nginx-1.14.1.tar.gz cd nginx-1.14.1 3 修...
网络安全技术——网络地址转换（NAT）
weixin_62594100的博客
04-09 7813
采用NAT（Network Address Translation，网络地址转换）技术可实现中小型企业私有网络IP地址有地址IP地址之间的转换，NAT是私有网络在节约IP地址的前提下访问互联网的常用工具。当然，NAT还具备其他的功能，诸如增强安全性、隐藏服务器等功能。
虚拟机NAT模式的网络设置
热门推荐
Bokey哥哥的博客
11-25 2万+
一、原理部分 1.我们都晓得，各电脑连接同一个交换机，才能同处于一个网段，进而相互通信。由此可以总结相互通信的条件，即： ① 把各个主机的网卡连接到同一个交换机（同一个网络） ②各个网卡的ip地址设置为同一个网段 2.虚拟机安装好后 ①虚拟机上会有3个虚拟的交换机（即三种网络模式：桥接模式、NAT模式和仅主机模式。） ②物理机上会有3个虚拟网卡（即物理机连接虚拟交换机所需要的对
mstp vrrp nat实验
03-25
很抱歉，作为AI语言模型，我没有办法进行实验和操作，我只能提供一些相关的基础知识和理论。 MSTP： MSTP（Multiple Spanning Tree Protocol，多层次生成树协议）是一种可以在二层网络中有效控制广播风暴的协议。它通过在网络中构建多层次的生成树，将广播和组播流量隔离从而提高网络的可靠性和可用性。 VRRP： VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）是一种网络协议，可以在同一子网内的多个路由器之间提供冗余备份。它可以使用一个虚拟IP地址作为默认网关，允许多个路由器共享该IP地址，并确保当其中一个路由器出现故障时能够自动切换到另一个路由器。 NAT： NAT（Network Address Translation，网络地址转换）是一种将私有IP地址转换为公共IP地址的技术，以允许在Internet上访问私有网络。它允许多台设备共享一个公共IP地址，并可以提高网络的安全性和灵活性。 在实验中，可以使用网络模拟器软件如GNS3或Packet Tracer来模拟并测试MSTP、VRRP和NAT的配置和功能。具体的实验步骤和配置方法可以参考相关的网络教程和实验指导。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值