华为设备上的 NAT PAT

目录

一.NAT（Network Address Translation，网络地址转换协议）的简介

    1)产生背景

     2)NAT 的作用

二.NAT 的工作原理 

三.三段私网的IP地址段

四.静态NAT的配置命令

   1.  静态NAT的对应关系：

   2.  配置命令

    3.静态NAT的缺点

 五.动态NAT 

    1.配置步骤

六.基于地址池的PAT

       1.PAT简介

       2.特点

        3.配置步骤 

       注意：

---

一.NAT（Network Address Translation，网络地址转换协议）的简介

    1)产生背景

       IPv4（Internet Protocol versio）中文名字为网际协议第四版，IPv4定义了一个跨域各种不同网络互联的超级网络。IPv4大约有43亿个IP地址，这在互联网诞生初期是很够用的，但是随着时间的发展43亿，的IP地址明显不够用，每个地址段包括65536个主机地址，这给互联网带来了很大的压力...

同时，ANA还以一次一段的方式向大型企业分发地址，这样一种分配策略使得IP地址浪费严重，多IP被分配出去并没有真实得到利用，地址消耗迅速。

IPv4地址拥挤

 

网络专家们意识到，这样下去，IPv4地址就不够使用了。

由于当时IPv6还没有被研发出来，人们开始考虑IPv4的替代方案，在这样一个背景下，NAT技术诞生了。

  2)NAT 的作用

          NAT 不仅实现地址转换，同时还起到防火墙的作用，隐藏内部网络的拓扑结构，保护内部主机。

二.NAT 的工作原理 

 

  内部的私网IP地址如果想访问外网服务器（公网地址），在经过外网出口路由器时要做原IP地址转化，这样数据包到达互联网服务器，返回数据包时互联网路由器会将源IP和目的IP地址对调，转发给外网出口路由器。企业外网出口路由器在利用目标地址替换。（目标地址替换），最后到达我们自己的内网（私网）的主机。

三.三段私网的IP地址段

    私网网段：10.0.0.0-10.255.255.255/8

                      172.16.0.0-172.16.31.255/16

                       192.168.0.0-192.168.255.255/24

        直接连接公网连不上的网络叫私网

四.静态NAT的配置命令

   1.  静态NAT的对应关系：

        一个私网的IP地址对应一个公网的IP地址

   2.  配置命令

       int g0/0/0

        nat static globle 218.0.0.1(公网地址)inside192.168.1.1.10（私网地址）

    3.静态NAT的缺点

       1）需要管理员手工的指定对应关系

                                                                       

        2）不能节省公网IP地址

 五.动态NAT 

    1.配置步骤

      1）建立一个地址池（放置租来的公网IP地址）

           nat adddress-group 1 218.1.1.1(起始公网地址)218.1.1.1（终止公网IP）

      2）允许那个私网网段获取地址池中的地址（基本的ACL）

           acl 2014

            rule 5 permit source 192.168.1.0 0.0.0.255

       3)在接口下，将地址池和列表做关联

            int g0/0/0

            nat outbound （ACL 的编号） address-droup 地址处的编号 no-pat

六.基于地址池的PAT

       1.PAT简介

            PAT又称为NAPT(Network Address PortTranslation)，它实现一个公网地址和多个私网地               址之间的映射，因此可以节约公网地址。

       2.特点

           既能够解决节省公网IP的问题，也能够解决对应关系的问题。至少需要两个以上的地址

        3.配置步骤 

           1）建立一个地址池（放置租来的公网IP地址）

              nat adddress-group 1 218.1.1.1(起始公网地址)218.1.1.1（终止公网IP）

           2）允许那个私网网段获取地址池中的地址（基本的ACL）

            acl 2014

            rule 5 permit source 192.168.1.0 0.0.0.255

          3)在接口下，将地址池和列表做关联

             int g0/0/0

             nat outbound （ACL 的编号） address-droup 地址处的编号

    由此可见，配置动态NAT和PAT的步骤只在最后相差了一个NO-PAT，所以我们可以关联记忆

       注意：

         NO-PAT：只转换IP，不转换端口号，所以一个公网IP只能由一台主机使用，属于一对一的关系