NAT地址转换及实验

最新推荐文章于 2024-09-16 18:40:13 发布
最新推荐文章于 2024-09-16 18:40:13 发布
阅读量2k 收藏 15
点赞数 1
文章标签： 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41257472/article/details/115675208
版权

NAT地址转换

什么是NAT

nat是通过解析ip报文头部，替换报文头部的源地址或目的地址，实现私网访问公网

NAT优缺点

nat优点

①缓解公网地址紧缺
②解决ip地址空间冲突或重叠
③增加网络安全性

nat缺点

①存在转发延迟
②端到端寻址变得困难
③nat产生的表项占用设备内存空间

NAT类型

静态nat

私有地址对公有地址的一对一映射

动态nat

基于地址池的一对一映射

napt

允许多个私有地址映射到同个公有地址的不同端口

easyip

允许多个私有地址映射到网关出接口的不同端口

nat服务器

可以使外网用户访问内网服务器

实验

在这里插入图片描述

首先将sw1上的端口状态改一下，接主机的改为access，接交换机改为trunk

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#

然后在sw2上配置接口状态和在vlan接口配置网关地址

#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 100
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
#
interface Vlanif100
 ip address 192.168.30.1 255.255.255.0
#

在R1上配置ip地址，然后配置一个动态nat地址转换，然后配置一个nat服务器

#
acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255 
#
 nat address-group 1 12.1.1.20 12.1.1.30
#
interface GigabitEthernet0/0/0
 ip address 192.168.30.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.1 255.255.255.0 
 nat server protocol tcp global 12.1.1.100 www inside 192.168.20.1 www
 nat outbound 2000 address-group 1 no-pat
#

在R2上只需要配置地址

#
interface GigabitEthernet0/0/0
 ip address 12.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.1.1.2 255.255.255.0 
#

然后在sw2，R1，R2上配置静态路由

#
ip route-static 0.0.0.0 0.0.0.0 192.168.30.2
[sw2]dis ip ro
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 9        Routes : 9        

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   Static  60   0          RD   192.168.30.2    Vlanif100
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
   192.168.10.0/24  Direct  0    0           D   192.168.10.254  Vlanif10
 192.168.10.254/32  Direct  0    0           D   127.0.0.1       Vlanif10
   192.168.20.0/24  Direct  0    0           D   192.168.20.254  Vlanif20
 192.168.20.254/32  Direct  0    0           D   127.0.0.1       Vlanif20
   192.168.30.0/24  Direct  0    0           D   192.168.30.1    Vlanif100
   192.168.30.1/32  Direct  0    0           D   127.0.0.1       Vlanif100

[sw2]

#
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
ip route-static 192.168.0.0 255.255.0.0 192.168.30.1
#
[R1]dis ip ro
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 24       Routes : 24       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   Static  60   0          RD   12.1.1.2        GigabitEthernet
0/0/1
       12.1.1.0/24  Direct  0    0           D   12.1.1.1        GigabitEthernet
0/0/1
       12.1.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      12.1.1.20/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.21/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.22/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.23/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.24/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.25/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.26/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.27/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.28/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.29/32  Unr     64   0           D   127.0.0.1       InLoopBack0
      12.1.1.30/32  Unr     64   0           D   127.0.0.1       InLoopBack0
     12.1.1.100/32  Unr     64   0           D   127.0.0.1       InLoopBack0
     12.1.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.0.0/16  Static  60   0          RD   192.168.30.1    GigabitEthernet
0/0/0
   192.168.30.0/24  Direct  0    0           D   192.168.30.2    GigabitEthernet
0/0/0
   192.168.30.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
 192.168.30.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

此时pc1能ping通R2的g0/0/0，然后抓包，发现源ip为nat地址池里的ip地址
在这里插入图片描述
pc能ping通内网的sever服务器
在这里插入图片描述
外网pc能够访问websever服务器
在这里插入图片描述
实验总结：nat命令写在网关的出接口上配置，且不知道通往外网的路由，所以需要写一个默认路由使数据包默认转发。

咸鱼王变身
关注
计算机网络实验--网络地址转换（NAT）配置
a22235的博客
06-08 3512
实验目的 掌握网络地址的划分、知道私有地址的范围，熟悉并掌握网络地址转换的配置方法； 进一步掌握路由器的基本命令和配置方法； 验证网络地址转换的配置结果，加深对IP网络地址转换概念的理解。 ...
地址转换NAT实验
wozuicongming_的博客
12-26 2053
网络设备NAT实验
网络地址转换—NAT——总结
热门推荐
Knowledge warehouse
08-19 1万+
一、NAT——网络地址转化技术 1、网络地址转换技术NAT——主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。 NAT是将IP数据报文头部中的IP地址转换为另一个IP地址的过程，主要用于实现内部网络（私有IP地址）访问外部...
NAT网络地址转换
最新发布
ZZZCY2003的博客
09-16 1951
NAT网络地址转换能实现在私有网络和公有网络之间相互访问。它通过将私有网络的IP地址转换成公有网络中的IP地址，从而允许私有网络中的设备能够访问外部网络，同时保护私有网络不被外部网络直接访问。
NAT网络地址转换实验报告
weixin_64768917的博客
12-31 2295
一、实验要求 1.R2为ISP设备，只能在该设备上配置IP地址，不得在进行其他任何配置 2.1.1.1.0/24网段代表整个互联网的所有网段 3.PC1可以正常pingPC2 4.R1仅拥有一个公共IP地址，在G0/0/1接口上 5.CLIENT可以通过http访问到两台server 6.CLENT在访问其他一台server通过域名 ...
NAT地址转换实验
weixin_33736649的博客
04-01 376
实验拓扑图：ip地址规划如下：内网电脑ip地址和网关：ip：192.168.3.10/24 ，gateway：192.168.3.1内网路由器网关和wan口：lan：192.168.3.1/24, wan:100.1.1.2/24互联网路由器ip：100.1.1.1/24内网路由配置如下：Route#configuration terminalRoute(config)#...
计算机网络：NAT地址转换实验
05-19
计算机网络：NAT地址转换实验。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。NAT三种实现的方式中，本资源用了两个，分别是静态转换Static Nat和动态的Dynamic Nat。感...
实验11：NAT(网络地址转换)配置.pdf
09-30
NAT（网络地址转换）配置 NAT（Network Address Translation，网络地址转换）是一种广泛应用于各种类型的Internet接入方式和网络中的技术。其主要功能是将内部网络的私有IP地址转换为公有IP地址，从而实现内网主机...
NAT配置实验报告_17113501
08-03
2. **NAT转换配置**：利用Windows Server 2003的"路由与远程访问"程序，为NAT服务器的每个网络接口创建NAT接口。对于内网，选择"专有网络接口"；对于外网，选择"公用网络到Internet"并启用NAT。 3. **NAT穿透**：...
NAT网络地址转换理论+实验
Parhoia的博客
10-17 2400
NAT网络地址转换 NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 1.宽带分享：这是 NAT 主机的最大功能。 2.安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，...
网络地址转换NAT配置
12-26
使用的计算机网络实验报告 关于网络地址转换NAT配置 与大家分享！
网络地址转换（NAT）原理简介
05-21
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上
NAT网络地址转换实验
阿尔维奇
05-01 1682
NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主机能做nat 3、决定采用什么公有地址，（静态或地址池） 4、指定地址转换映射 5在内部和外部端口上启用nat 只做个静态的，需要动态的可以访问个人站点索求优化命令（所有路由与交换机）： R1#conf t Enter configuration commands, one per line. End with C
张丽霞：对地址转换（NAT）的回顾与反思
junecauzhang的专栏
06-13 9372
张丽霞：对地址转换（NAT）的回顾与反思 Posted on February 24, 2009 by Duan Haixin 作者简介： 张立霞，美国UCLA计算机系教授，互联网体系结构委员会（IAB）委员，IETF IRTF Routing Research 工作组副主席（co-chair）, ACM 会员（Fellow）,曾担任ACM SIGCOMM 副主席(
nat转换实验
qq_42906357的博客
05-11 604
常用的nat大致分为四种 一、easy ip 比较常用，以路由器的出接口地址代理所有内网地址访问互联网，属于一个公网地址对应多个内网地址。属于napt的一种。可用于拨号网和固定ip的公网。 1、华为路由器的配置： //新建acl 2000，允许匹配所有要代理的内网地址 acl 2000 rule permit source any //在路由器的出接口上配置nat调用acl 2000， int gig0/0/1 nat outbound 2000 二、napt（网络地址端口转换） NAPT实现多.
NAT(网路地址转换)学习总结——(上)
weixin_34327223的博客
08-08 791
1.NAT网络知识的学习1.1.创建虚拟机本次我使用的是VirtualBox软件，抛弃了VmWare。因为VBox是开源的，而VmWare则需要序列号，网上关于如何安装VBox的教程非常多，我个人认为最好的莫过于其自身的使用手册，需要时多翻一翻总是一件好事。我安装的Linux操作系统是Ubuntu12_04版本，分配的内存至少为512M，分配的硬盘为10G，具体分区如下所示：...
NAT（网络地址转换）小实验
1mih的博客
07-25 1557
HCIA部分---NAT（网络地址转换）小实验 实验环境如图，需求如下： 1.要求192.168.10.0/24能够访问Server2，192.168.20.0不能访问Server2 2.SW设备配置网关，其中10网段属于vlan 10,20网段属于vlan 20，30网段属于vlan 30 3.有地址池：100.20.20.10–100.20.20.19对应10网段做地址转换访问Server1 地址池100.20.20.20–100...
配置NAT地址转换实现内外网通信
实验三十八主要探讨了NAT（Network Address Translation）地址转换的配置，这是网络设计中一种常见的技术，用于解决IPv4地址空间不足的问题。实验的核心目的是让学生掌握以下几点： 1. 地址转换配置：实验要求学生...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值