网络地址转换NAT

NAT

目录

 

NAT

1、NAT.

2. ipv4地址严重不够用了

3. IP地址分为公网IP和私网IP

4.NAT主要实现公私有IP地址的转换，一般是路由器或者防火墙上来完成，不建议在三层交换机上配置！

5. NAT有3大类：

6、NAT原理：

7.NAT配置命令：

---

1、NAT.

   Network  Address  Translations
   网络地址转换

2. ipv4地址严重不够用了

•     x.x.x.x x0-255
•     A  B  C类可以使用   D组播  E科研

3. IP地址分为公网IP和私网IP

• 公网IP只能在公网上使用
• 私网IP只能在内网中使用
• 公网上不允许出现私有IP地址！！！！！！
• 私网IP可以重复在内网使用

私有IP地址范围：
1）10.0.0.0/8   （10开头的）
2）172.16.0.0/16 - 172.31.0.0/16
      （172.16开头的一直到172.31开头的）
3）192.168.0.0/16  （192.168开头的）

4.NAT主要实现公私有IP地址的转换，一般是路由器或者防火墙上来完成，不建议在三层交换机上配置！

5. NAT有3大类：

    1）静态NAT：1对1映射，（静态PAT，端口映射技术）
    2）动态NAT
    3）PAT（端口地址转换，Port Address Translations）

• PAT也称为端口复用技术
• 多对一映射（同时），通过端口号来区分不同的内网IP地址

6、NAT原理：

• 内到外的数据包只转换源IP地址
• 外到内的数据包只转换目标IP地址

7.NAT配置命令：

   1）定义内网端口：

int  f0/0
 ip  nat  inside
exit

   2）定义外网端口：

int  f0/1
 ip  nat  outside
exit

   3）配置PAT：

定义内部地址池：
acc 1 permit 192.168.0.0 0.0.255.255
做PAT动态映射：
conf t
ip  nat  inside  source  list  1  int  f0/1  overload

   4）配置静态端口转换：

conf  t
ip  nat  inside  source  static  tcp  192.168.1.3  80  100.1.1.2  80

   5）查看NAT地址转换表：

show ip nat translation