用实验解读“NAT”背后的秘密

最新推荐文章于 2023-05-26 11:01:42 发布

站在这别动，我去给你买橘子

最新推荐文章于 2023-05-26 11:01:42 发布

阅读量581

点赞数 3

文章标签：服务器运维云计算网络协议网络

未经本人同意，不得转载抄袭。否则后果自负

本文链接：https://blog.csdn.net/qq_62462797/article/details/125898495

版权

内容预知

1.实际场景问题（实验说明）

NAT（网络地址翻译）：

一个数据包目的ip或者源ip为私网地址，运营商的设备无法转发数据。

如下图：我们知道自己的内网路由可以通过多种途径，进行设置，来达到通信目的。但并不是所有的路由，我们都有能力去控制，例如企业和运营商，企业就无法控制运营商的路由器，此时用到NAT技术（NAT工作机制：一个数据包从企业内网去往公网时，路由器将数据包当中的源ip（私有地址），翻译成公网地址）。

设置完成后开始抓包：

2. NATPT（端口映射）

NAT Server----内网服务器对外提供服务，针对目的ip和目的端口映射

内网服务器的相应端口映射成路由器公网ip地址的相应端口

映射端口的配置：

配置好ip地址
企业出口路由器需要配置默认路由
在企业出口路由器上 的g0/0/1 口配置


[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]]ip address 200.1.1.1 255.255.255.0

[R1-igabitEthernet0/0/1]undo nat static global 200.1.1.100

[R1-GigabitEthernet0/0/1]inside 192.168.1.1 netmask
255.255.255.255

[R1-GigabitEthernet0/0/1]nat server protocol tcp global currentinterface www inside 192.168.1.100 www

[R1-GigabitEthernet0/0/1]nat static enable

结果测试：

3.Easy-IP

1.使用列表匹配私网的ip地址

2.将所有的私网地址映射成路由器当前接口的公网地址

设置添加：

[R1]acl 2000


[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255


[R1]int g0/0/1




[R1-GigabitEthernet0/0/1]nat outbound 2000

[R1]display nat session all