NAT的类型与配置（学习笔记）

已于 2022-09-14 17:05:07 修改
阅读量1.1w 收藏 73
点赞数 12
分类专栏： 网络命令集合 网络学习笔记 文章标签： 学习 服务器 网络
于 2022-02-27 13:37:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50981675/article/details/123150918
版权

一、NAT的类型

1、静态NAT
静态NAT是指在路由器中，将内网IP地址固定地转换为外网IP地址，通常应用在允许外网用户访问内网服务器的场景中。
2、动态NAT
动态NAT指将一个内部IP地址转换为一组外部IP地址池中的一个IP地址（公有IP地址）。动态NAT和静态NAT在地址转换上很相似，只是可用的公有IP地址不能被某个私有网络的计算机永久独自占有。
3、动态NAPT
动态NAPT指以IP地址及端口号（TCP或UDP）为转换条件，将专用网络的内部私有IP地址及端口号转换成外部公有IP地址及端口号
4、静态NAPT（一般用于服务器地址映射到外网）
静态NAPT指在路由器中以“IP地址+端口号”形式，将内网IP地址及端口号固定地址转换为外网IP地址及端口号，适用于允许外网用户访问内网计算机特定服务的场景中。
5、Easy IP
Easy IP 技术是NAPT的一种简化情况。Easy IP无须建立公有IP地址池，因为Easy IP只会用到路由器的出口IP地址，也会建立并维护一张动态地址及端口映射表，Easy IP会将这张表中的公有IP地址绑定为路由器R1的公网的出口IP地址。

二、NAT的配置

1、静态NAT配置
  • 实验要求:公司通过路由器R1接入Internet，并向Internet申请了两个公网IP地址：200.10.1.2和200.10.1.3。公司的Web服务器需要以静态NAT的方式对外提供服务，映射IP地址为200.10.1.3。
  • 拓扑图

在这里插入图片描述

  • 配置思路
    （1）为各设备的接口配置IP地址
    （2）在路由器R1上配置NAT，将Web服务器的IP地址映射到200.10.1.3
  • 配置过程
    （１）服务器的配置
    在这里插入图片描述
    （２）Ｒ１的配置
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.0.254 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.10.1.2 24
[R1-GigabitEthernet0/0/1]nat static global 200.10.1.3 inside 192.168.0.2 　## 将公网IP：200.10.1.3映射到私有网络IP地址192.168.0.2
[R1-GigabitEthernet0/0/1]quit

查看映射关系
在这里插入图片描述
（3）将PC1配置上，验证映射是否成功
在这里插入图片描述
在这里插入图片描述
可以ping同200.10.1.3，抓包验证
在这里插入图片描述
可以看到，确实是服务器回复了PC1。

2、动态NAT配置

  • 要求：公司通过路由器R1接入Internet，并向IInternet申请了一批公网IP地址：200.10.1.1~200.10.1.20，内网计算机（192.168.1.0/24）可通过路由器R1随机映射到公网，实现内外网互访。

  • 拓扑图
    在这里插入图片描述

  • 配置思路
    （1）为各设备的接口配置IP地址
    （2）在路由器R1上配置公网IP地址
    （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机。
    （4）在路由器R1上配置动态NAT，将符合ACL规则的主机自动映射到公网IP地址池中。

  • 配置过程
    （1）主机配置
    PC1
    在这里插入图片描述
    PC2
    在这里插入图片描述

PC3
在这里插入图片描述
（2）路由器配置

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 
[R1-GigabitEthernet0/0/0]quit
[R1]int	
[R1]interface g	
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.10.1.1 24
[R1-GigabitEthernet0/0/1]quit

[R1]nat address-group 1 200.10.1.2 200.10.1.20
[R1]acl 2000
[R1-acl-basic-2000]rule 3 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat  ## no-pat参数指只转换地址，不转换端口
[R1-GigabitEthernet0/0/1]QUIT
[R1]

（3）验证
R2路由器查看信息
在这里插入图片描述
使用PC2pingInternet，然后在路由器GE0/0/1抓包查看

在这里插入图片描述
可以看到，一直是200.1.10.0网段与200.1.10.201通信，可知192.168.1.1网络转换成200.1.10.0网段

三、NAPT配置
  • 要求：基于动态NAT实现内网主机与外网通信，并希望采用NAPT来满足更多员工的外网接入需求
  • 配置思路
    （1）为各设备的接口配置IP地址
    （2）在路由器R1上配置公网IP地址池
    （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机。
    （4）在路由器R1上配置动态NAT，将符合ACL规则的主机挨冻映射到公网IP地址池。
  • 配置过程
    他的配置不变，所以只看路由器的配置
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]int GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.10.1.1 24
[R1-GigabitEthernet0/0/1]quit
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]nat address-group 1 200.10.1.2 200.10.1.2   ## 创建地址池，不能是已经在使用的地址
[R1]interface GigabitEthernet 0/0/1	
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1  ## 没有no-pat就是转换数据报文的IP地址和端口
[R1-GigabitEthernet0/0/1]quit

查看NAPT会话信息
在这里插入图片描述
可以看到每次转换的地址虽然都一样，但是端口确不一样。

四、Easy IP配置
  • 要求：公司通过路由器R1接入Internet，并申请到一个固定公网IP地址：200.10.1.1，要求使用Easy IP 技术实现全部内网计算快速访问Internet。
  • 拓扑图还是那一个
  • 配置思路
    （1）为各设备接口配置IP地址
    （2）在路由器R1上配置公网IP地址
    （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机
    （4）在路由器R1上配置Easy IP，使符合ACL规则的主机可以访问公网
  • 配置过程
    其他配置相同，只有路由器不同
<Huawei>sys	
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.10.1.1 24
[R1-GigabitEthernet0/0/1]quit
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]nat outbound 2000
[R1-GigabitEthernet0/0/0]quit

验证

[R1]dis nat outbound 
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/0         2000                  192.168.1.254    easyip  
 --------------------------------------------------------------------------
  Total : 1
月亮归我了
关注
  • 12
    点赞
  • 踩
  • 73
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
思科网络中如何进行静态NAT配置
2201_75693008的博客
03-12 4680
根据每台PC机所处的位置配置地址，这里可以统一给他们的地址为.1 / .2（每个IP网段共有254个地址是可以分配给PC机的，分别是第1~254，IP地址中的第一个地址.0是网络地址（保留地址），IP网段的最后一个地址.255是广播地址（保留地址）PC0：192.168.1.1（IP地址），255.255.255.0（子网掩码）Server0：192.168.1.2（IP地址），255.255.255.0（子网掩码）PC1：200.1.1.1（IP地址），255.255.255.0（子网掩码）PC1：200
路由器NAT的应用环境及其配置简介
03-04
NAT的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地 址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备负责将其内部的IP地址转换为合法的IP地址进行通信。NAT 的应用环境：情况1：一个企业不想让外部网络用户知道自己的网络内部结构。情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。
NAT配置
最新发布
good14的博客
06-24 795
在这个项目中，使用AR1 G0/0/0接口上配置的固定IP地址103.31.200.5作为企业从ISP那里获取的公有IP地址，忽略自动获得IP地址的配置。·项目目的：AR1是企业网关路由器，G0/0/0接口连接ISP，G0/0/1接口连接内网主机，AR2是ISP路由器。·Easy IP的配置步骤是动态NAT配置步骤的子集：·使用ACL对需要进行转换的私有IP地址进行匹配·进入出接口视图配置NAT规则。址，其中103.31.200.5/29是AR1接口G0/0/0使用的IP地址，·清除AR1上的多余配置。
静态NAT
weixin_45857582的博客
02-09 5176
静态NAT: 网络地址转换 将局域网内的私有IP转换成可以访问公网的共有IP地址，网关设备有少量的公有IP地址。 静态NAT：一个私有IP地址固定对应一个公网IP地址，公网IP地址需要申请。地址是一对一的，只适合部署在特定的主机上。 只能让少量用户上网，不能解决公网IP地址短缺的问题 静态NAT是双向转换，外网可以访问内网，内网可以访问外网 ​ 网络实验结构： 本实验要达到的目标是： 内网主机访问外网服务器时，源地址使用的是公网的IP地址， 外网服务器使用映射出去的公网地址就可以访问内网特定的主机。
NAT的四种类型
热门推荐
mengzhengjie的专栏
09-02 1万+
https://blog.csdn.net/eydwyz/article/details/87364157 简述 基于UDP的P2P应用需要考虑NAT的类型，因为不同的NAT组合的穿透的方式并不一致，有的能通， 有的不能通。 一般来讲， NAT可以分为四种类型，分别是: 1, 全锥型(Full Cone) 2,受限锥型(Restricted Cone)， 或者说是IP受限锥型 3,端口受限锥型(Port Restricted Cone), 或者说是IP + PORT受限锥型 4,...
NAT的四种类型以及类型探测
ahty的专栏
03-14 1万+
NAT可以分为四种类型，分别是: 1, 全锥型(Full Cone) 2, 受限锥型(Restricted Cone)， 或者说是IP受限锥型 3, 端口受限锥型(Port Restricted Cone), 或者说是IP + PORT受限锥型 4, 对称型(Symmetric)
静态NAT和动态NAT
zhao__b的博客
12-23 1万+
静态NAT PC1： IP地址：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.254 PC2： IP地址：192.168.2.1 子网掩码：255.255.255.0 网关：192.168.2.254 PC3： IP地址：192.168.3.1 子网掩码：255.255.255.0 网关：192.168.3.254 Server1： IP地址：200.200.200.1 子网掩码：255.255.255.252 网关：200.200.
IPv6协议学习笔记-地址与报文.pdf
06-08
3. **全局单播地址（AGUA）**：这是最常与IPv6关联的地址类型，用于互联网上的全球唯一标识。这些地址是可路由的，并且可以通过互联网进行通信。 IPv6还引入了一些新的特性，如更大的报头效率、更好的安全性和流...
华为Datacom HCIA学习笔记
09-19
【华为Datacom HCIA学习笔记】是一份详细记录基础网络技术知识的学习资料，涵盖了从数据通信的基本概念到网络协议、华为VRP系统、IP路由、OSPF、以太网交换、VLAN、ACL访问控制列表以及NAT网络地址转换等多个核心...
Linux防护与群集笔记.zip
10-20
学习GlusterFS可以了解其架构、卷类型（如条带化、镜像、分布式条带化）、挂载和管理方法，以及如何利用其提高存储性能和可靠性。 总结起来，这个压缩包包含了Linux系统安全、防火墙配置、Web服务部署、负载均衡...
三张图解释静态NAT、动态NAT、PAT
networktp的博客
01-27 6670
介绍 定义：NAT是网络地址转换，Network Address Translations。 IPv4地址分类： IP地址分为公网IP和私网IP 公网IP只能在公网上使用 私网IP只能在内网中使用 公网上不允许出现私有IP地址 私网IP可以重复在内网使用 私有IP地址范围： 1）10.0.0.0/8 2）172.16.0.0/16 - 172.31.0.0/16 3）192.168.0.0/16 NAT主要实现公私有IP地址的转换，一般是路由器或者防火墙上来完成。 原理 看上面这张图，192.168访
NAT基础知识点及实验配置（详细版）
linsjshdn的博客
06-19 1万+
注意：AR2并不知道pc端的真正路由，他只知道ping通12.1.1.3和12.1.1.4，并且与AR1是直连（通过ttl值知道的）。现在的话还需要添加一条去往8.8.8.8的路由，可以用ospf或者isis(isis我还没学到，就用ospf）也可以抓包（建议每次使用都抓捕报文，看不懂没关系，多看看这些报文，完了保存一下，时间久了可以看看）版本信息/源地址 ospf的组播地址，长度，flags，头部校验，邻接状态等等。·在AR1上g0/0/0抓包可知，都转发为相同的公有地址：12.1.1.5。
NAT及静态转换 、 动态转换及PAT 、 总结和答疑
weixin_34292402的博客
05-14 2334
1 配置静态NAT1.1 问题随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网（CERNET）外，一般用户几乎申请不到整段的C类IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求...
配置静态 NAT
zsysingapore的博客
11-20 9941
1.要求 目标 第 1 部分：测试不使用 NAT 的访问 第 2 部分：配置静态 NAT 第 3 部分：测试使用 NAT 的访问 场景 在 IPv4 配置网络中，客户端和服务器使用专用编址。 然后，在含专用编址的数据包通过互联网前，需将其转换成公共编址。 对于从组织外部访问的服务器，通常既分配公共静态 IP 地址，又分配专用静态 IP 地址。 在该练习中，您将配置静态 NAT，使外部设备可访问其公共地址上的内部服务器。 第 1 部分： 测试不使用 NAT 的访问 步骤 1： 使用模拟模式尝试连
交换机与路由器技术-33-静态NAT
w辣条小王子
09-25 1264
网络地址转换（Network Address Translation，缩写为NAT），也叫做（IP masquerading），是一种在IP数据包通过路由器或防火墙时重写来源IP地址或目的IP地址的技术。这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的私有网络中。它是一个方便且得到了广泛应用的技术。在IPv4的网络环境中，网络分为公网和私网，私网地址无法直接在公网上路由，需要使用网络地址转换，将私网地址转换为公网，再通过公网访问网络。
NAT-基础知识及静态NAT
little_startoo的博客
04-10 1351
NAT-基础知识及静态NAT
什么是NAT？NAT类型有哪些？
thlzjfefe的博客
10-30 4536
当私网用户主机访问Internet时，私网用户主机发送的报文到达NAT设备后，设备通过源NAT技术将报文中的私网IPv4地址转换成公网IPv4地址，从而使私网用户可以正常访问Internet。目的NAT在NAT转换时，仅对报文中的目的地址和目的端口号进行转换，主要应用于公网用户访问私网服务的场景。设备收到Web Server响应Host的报文后，通过查找会话表匹配到步骤2中建立的表项，将报文的目的地址替换为Host的IP地址，将报文的目的端口号替换为原始的端口号，然后将报文发送至Intranet。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值