Network-NAT 和 VRRP

最新推荐文章于 2024-07-10 10:10:53 发布

718075108

最新推荐文章于 2024-07-10 10:10:53 发布

阅读量439

点赞数

文章标签：服务器

本文链接：https://blog.csdn.net/qq_41345380/article/details/107055355

版权

NETWORK

1 NAT

1.1 NAT工作原理

1.1.1 NAT

List item

网络地址转换(Network Address Translation)
通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上
IPV4 32位 42亿， IPV6 128位
A 1~127
B 128~191
C 192~223
D 224~239
E 240~254

私有地址范围
A 10.0.0.0 ~ 10.255.255.255
B 172.16.0.0 ~ 172.31.255.255
C 192.168.0.0 ~ 192.168.255.255
NAT实现方式
静态转换一对一通常用于服务器发布服务到外网
Easy IP 多对一通常用于仅仅需要访问公网的时候使用，如办公室环境

1.2 静态转换

静态转换是将内部网络的私有地址转换为公有地址时，IP地址的对应关系是确定的
静态转换是一对一的转换通常用于服务器发布服务到外网
静态转换是双向的

1.2.1 案例私网ip访问外网IP

nat
静态转换：可发送服务到外网（服务器一对一）

PC1连接外网
进入外网接口g0/0/1 → nat static global 100.0.0.2 inside 192.168.2.1
（使用Nat的静态转换，将内部的192.168.2.1在与外网互联时转换成公网地址 100.0.0.2）
→ 测试192.168.2.1 ping 外网 100.0.0.10
（192.168.2.1 一出门，将会转换为外网IP 100.0.0.2）
PC2连接外网
进入外网接口g0/0/1 → nat static global 100.0.0.3 inside 192.168.2.2
（使用Nat的静态转换，将内部的192.168.2.2在与外网互联时转换成公网地址 100.0.0.3）
→ 测试192.168.2.2 ping 外网 100.0.0.10
（192.168.2.2 一出门，将会转换为外网IP 100.0.0.3）
注意：需要配置三个运营商公网IP地址

1.3 Easy IP

允许将多个内部网址映射到网关出接口
删除静态转换的IP配置
system-view → in g0/0/1 → display this → undo 复制粘贴对应配置
（undo nat static global 100.0.0.3 inside 192.168.2.2 netmask 255.255.255.255）…
确定可以访问公网的设备
system-view → acl 2000 → rule permit source any
（或rule permit source 192.168.2.0 0.0.0.255）
配置easy ip
in g0/0/1 → nat outbound 2000

[Huawei-GigabitEthernet0/0/1]display this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 100.0.0.1 255.0.0.0 
#
return
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]acl 2000                                //acl
[Huawei-acl-basic-2000]rule permit source any
[Huawei-acl-basic-2000]in g0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2000  //nat outbound  2000
[Huawei-GigabitEthernet0/0/1]display this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 100.0.0.1 255.0.0.0 
 nat outbound 2000
#
return
[Huawei-GigabitEthernet0/0/1]

在这里插入图片描述
只需要配置一个运营商公网IP地址

1.4 NAT技术

在这里插入图片描述

2 VRRP

2.1 虚拟路由冗余协议

能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。

VRRP原理

2.3 案例：通过两台三层交换机，一台路由器s3700，连通外网

配基础IP地址，PC1/PC2/三层交换机接口ip配置
三层交换机及路由器，配置动态路由
在这里插入图片描述

[sw1]ospf      //设置三层路由sw1的动态路由
[sw1-ospf-1]area 0
[sw1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[sw1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
//设置sw2的动态路由
[sw2]ospf 
[sw2-ospf-1]area 0
[sw2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[sw2-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
//设置AR1的动态路由
[AR1]ospf
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network	
[AR1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

VRRP配置

[sw1]in vlan 1
[sw1-Vlanif1]vrrp vrid ?
  INTEGER<1-255>  Virtual router identifier
[sw1-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254

/
[sw2]in vlan 1
[sw2-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254

///
[sw1-Vlanif1]display vrrp brief      //显示为主vrrp 
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       Vlanif1                  Normal   192.168.1.254  
----------------------------------------------------------------
Total:1     Master:1     Backup:0     Non-active:0     

[sw2-Vlanif1]display vrrp brief      //为备份vrrp
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       Vlanif1                  Normal   192.168.1.254  
----------------------------------------------------------------
Total:1     Master:0     Backup:1     Non-active:0

测试 pc1 ping pc2
设置网关为虚拟ip 192.168.1.254
在这里插入图片描述
将sw1关机后，sw2 变为master，后几秒中后可以ping通

<sw2>display vrrp brief
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       Vlanif1                  Normal   192.168.1.254  
----------------------------------------------------------------
Total:1     Master:1     Backup:0     Non-active:0

优先级设置
指定备份设备（三层交换机）上设置 vrrp vrid 1 priority 105 （优先级默认值为100）

[sw1]in vlanif 1
[sw1-Vlanif1]display vrrp brief
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       Vlanif1                  Normal   192.168.1.254  
----------------------------------------------------------------
Total:1     Master:0     Backup:1     Non-active:0     

[sw1-Vlanif1]vrrp vrid 1 priority 105
[sw1-Vlanif1]display vrrp brief
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       Vlanif1                  Normal   192.168.1.254  
----------------------------------------------------------------
Total:1     Master:1     Backup:0     Non-active:0

案例 3 利用上图，删除路由器及pc2，实现vlan2的主机也实现vrrp
在s3700交换机创建vlan2，并且将e0/0/4口加入vlan2

[Huawei]vlan 2
[Huawei-vlan2]in e0/0/4
[Huawei-Ethernet0/0/4]port link-type access
[Huawei-Ethernet0/0/4]port default vlan 2

再将其他两个接口设置为trunk

[Huawei]port-group	
[Huawei]port-group 1
[Huawei-port-group-1]group-member Ethernet 0/0/1 Ethernet 0/0/2	
[Huawei-port-group-1]port link-type trunk 
[Huawei-Ethernet0/0/1]port link-type trunk 
[Huawei-Ethernet0/0/2]port link-type trunk 
[Huawei-port-group-1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/1]port trunk allow-pass vlan all
[Huawei-Ethernet0/0/2]port trunk allow-pass vlan all

在三层交换机创建vlan2，并配置vlan2的ip，并将连接s3700的接口设置为trunk

[sw1-vlan2]in vlanif 2
[sw1-Vlanif2]ip address 192.168.2.252 24
[sw1-Vlanif2]in g0/0/1
[sw1-GigabitEthernet0/0/1]port link-type trunk
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
//sw2
[sw2]vlan 2
[sw2-vlan2]in vlanif 2
[sw2-Vlanif2]ip address 192.168.2.253 24
[sw2-Vlanif2]in g0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all

VRRP设置，并设置sw2 为master
//进入sw1的vlanif2

[sw1]in vlanif 2
[sw1-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254
[sw1-Vlanif2]display vrrp brief


VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Master       Vlanif1                  Normal   192.168.1.254  
2     Backup       Vlanif2                  Normal   192.168.2.254  
----------------------------------------------------------------
Total:2     Master:1     Backup:1     Non-active:0     
/
//sw2的vlanif2设置vrrp
[sw2]in vlanif 2
[sw2-Vlanif2]vrrp vrid 2 virtual-ip 192.168.2.254
[sw2-Vlanif2]display vrrp brief
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       Vlanif1                  Normal   192.168.1.254  
2     Backup       Vlanif2                  Normal   192.168.2.254  
----------------------------------------------------------------
Total:2     Master:0     Backup:2     Non-active:0     	
[sw2-Vlanif2]vrrp vrid 2 priority 105   //设置sw2的vlanif2 为主
[sw2-Vlanif2]display vrrp brief	
[sw2-Vlanif2]display vrrp brief 
VRID  State        Interface                Type     Virtual IP     
----------------------------------------------------------------
1     Backup       Vlanif1                  Normal   192.168.1.254  
2     Master       Vlanif2                  Normal   192.168.2.254  
----------------------------------------------------------------
Total:2     Master:1     Backup:1     Non-active:0