NAT地址转换解析（HCIA）

最新推荐文章于 2024-08-28 13:29:00 发布

数通工程师小明

最新推荐文章于 2024-08-28 13:29:00 发布

阅读量1.2k

点赞数 1

文章标签：网络运维服务器

本文链接：https://blog.csdn.net/qq_45022073/article/details/125305185

版权

本文详细介绍了NAT（网络地址转换）技术的产生背景，包括IPv4地址短缺问题以及公网与私网路由的区别。文章分别阐述了静态NAT、动态NAT、NAPT和Easy-IP的配置与工作原理，并提供了防火墙动态NAT的配置实例。此外，还对比了NAT-server与静态NAT的区别，强调了NAT在网络安全和地址管理中的作用。

摘要由CSDN通过智能技术生成

学习目标：

1、NAT产生的技术背景

2、NAT的分类及其原理配置

一、NAT产生的技术背景

IPv4公有IP地址不够用，2012年IANA已经分配完毕。

公网路由为什么不维护私有路由信息？

私网路由存在冲突，无法确定它的唯一性。

NAT网络地址转换，路由器对IP数据报文的IP地址进行转换，一般部署到出口（边界出口实施），把私网IP地址转换为特定的公网IP进行数据转发。

二、NAT的分类及其原理配置

NAT分类：

1、静态NAT（不安全）：

私有IP地址和公网IP地址是一对一的映射，支持双向互访，一般服务器使用。

静态NAT配置：

telnet配置：

[R1]user-interface vty 0 4	进去telnet
[R1-ui-vty0-4]set authentication password cipher cisco	配置telnet登录密码
[R1-ui-vty0-4]user privilege level 3	telnet权限

2、动态NAT：

把公有IP组成一个地址池，使用的时候转换（临时的映射表）老化后回收公有地址，然后分配其他人，地方分配不固定。

动态NAT配置：

[AR1]nat address-group 1 110.1.1.1 110.1.1.2	配置动态NAT地址池
[AR1]acl 2000	ACL控制
[AR1-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255	允许哪些地址可以通过NAT
[AR1-Ethernet0/0/1]nat outbound 2000 address-group 1 no-pat	接口启用动态NAT并且开启规则，关闭NAT端口转换