HCIA---NAT

目录

基本概念

NAT：网络地址转换
作用是将私网地址转换为公网地址

功能

NAT 不仅仅能解决 IP 地址不足的问题，而且还能有效的避免来自外网的攻击，隐藏并保护网络内部的计算机。

分类

1.静态 NAT
一对一：一个公网地址对应一个私网地址。
此公网地址不能是接口IP地址。一般用于服务器

2.NAPT / PAT（网络地址端口转换/端口地址转换）
一对多：一个公网地址对应多个私网地址。

3.动态NAT
多对多：多个公网地址对应多个私网地址。

4.EasyNAT
直接使用出接口配置的公网地址做 NAPT。

5.端口映射
用于外网访问内网。

配置方式

一对一

（1）定义一个公网地址对应一个私网地址
[r2]nat static global 202.100.1.111 inside 172.16.1.1
（2）进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat static enable

一对多

（1）定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）定义一个公网地址
[r2]nat address-group 1 202.100.1.10 202.100.1.10
（3）进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

多对多

（1）定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）定义多个公网地址
[r2]nat address-group 1 202.100.1.10 202.100.1.15
（3）进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

EasyNAT

（1）定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000

端口映射

（1）进入连接公网的接口
[r2]interface GigabitEthernet 0/0/1
（2）配置端口映射
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.2.1 23