CCNA图文笔记（六）NAT协议实例详解

最新推荐文章于 2024-09-01 17:13:35 发布
最新推荐文章于 2024-09-01 17:13:35 发布
阅读量1k 收藏 3
点赞数 3
分类专栏： CCNA

这篇文章介绍Cisco路由器上NAT（Network Address Translation，网络地址转换）的基本配置，包括：静态NAT、动态NAT、PAT以及静态端口映射。

文章目录

0×1.NAT概述

简单的来说，NAT是将私有IP地址通过边界路由转换成外网IP地址，在边界路由的NAT地址转换表中记录下这个转换，当外部数据返回时，路由使用NAT技术查询NAT转换表，再将目标地址替换成内网用户IP地址。

RFC1918规定了三块专有的地址，作为私有的内部组网使用：

A类：10.0.0.0—10.255.255.255
B类：172.16.0.0—172.31.255.255
C类：192.168.0.0—192.168.255.255

这三块私有地址本身是可路由的，只是公网上的路由器不会转发这三块私有地址的流量；当一个公司内部配置了这些私有地址后，内部的计算机在和外网通信时，公司的边界路由会通过NAT或者PAT技术，将内部的私有地址转换成外网IP，外部看到的源地址是公司边界路由转换过的公网IP地址，这在某种意义上也增加了内部网络的安全性。

三种常用的NAT技术：

静态NAT：静态NAT就是一对一的NAT，内部有多少私有地址需要和外部通信，就要配置多少外网IP地址与其对应。
动态NAT：动态NAT是在路由器上配置一个外网IP地址池，当内部有计算机需要和外部通信时，就从地址池里动态的取出一个外网IP，并将他们的对应关系绑定到NAT表中，通信结束后，这个外网IP被释放，可供其他内部IP转换使用，这和DHCP租约IP有相似之处。
PAT(Port address Translation，端口地址转换，也叫端口地址复用)：这是最常用的NAT技术，也是IPv4能维持到今天的最重要原因之一，它提供了一种多对一的方式，对多个内网IP地址，边界路由可以给他们分配一个外网IP，利用这个外网IP的不同端口（不同的端口对应不同的内网IP）和外部进行通信。

0×2.在Cisco路由器上配置NAT

a.如何配置静态NAT

请看下面这张拓扑图，VPC1和PVC2是使用VPCS模拟的两台计算机，连接在GNS3中的不可网管二层交换机上（Ethernet switch），它们处于同一个内网环境，路由均为c3640，R1是这个内网的边界路由，R2是公网上的一台路由器（可以看做是ISP的路由器）,各设备IP配置如图所示：

Cisco-CCNA-NAT-1

通过在R1上配置静态NAT，让VPC1和VPC2通过两个静态分配的公网IP和R2通信。

首先配置VPCS中的两台虚拟计算机的IP：

1VPCS> set pcname VPC1
2VPC1> ip192.168.1.2 24 192.168.1.1
3Checking for duplicate address...
4PC1 : 192.168.1.2 255.255.255.0 gateway 192.168.1.1
5 
6VPC2> ip192.168.1.3 24 192.168.1.1
7PC2 : 192.168.1.3 255.255.255.0 gateway 192.168.1.1

配置R1使用静态NAT：

01/*配置内网网关接口*/
02R1(config)#intfa 1/0
03R1(config-if)#ipadd 192.168.1.1 255.255.255.0
04 
05/*这个接口是内网接口，需要配置成NAT对内接口*/
06R1(config-if)#ipnat inside
07R1(config-if)#noshut
08 
09/*配置与ISP相连的外网接口*/
10R1(config-if)#ints 0/0
11R1(config-if)#ipadd 12.1.1.1 255.255.255.0
12 
13/*配置成NAT对外接口*/
14R1(config-if)#ipnat outside
15R1(config-if)#noshut
16R1(config-if)#exit
17 
18/*配置静态转换条目，每个内网IP需要和一个外网IP对应*/
19R1(config)#ipnat inside source static 192.168.1.2 12.1.1.20
20R1(config)#ipnat inside source static 192.168.1.3 12.1.1.30
21R1(config)#end

配置R2：

1R2(config)#ints 0/0
2R2(config-if)#ipadd 12.1.1.2 255.255.255.0
3R2(config-if)#noshut
4R2(config-if)#end
5 
6/*在R2上开启ICMP调试*/
7R2#debug ipicmp
8ICMP packet debugging is on

在VPCS上面进行Ping测试：

01/*使用192.168.1.3去Ping*/
02VPC2> ping12.1.1.2
0312.1.1.2 icmp_seq=1 ttl=254 time=78.000 ms
04 
05/*
06 * R2上的ICMP调试输出显示,echo reply的目的地址是12.1.1.30，
07 * 说明R1上的静态NAT是成功的，成功将VPC2的私有IP转换成了公网IP。
08 */
09R2#
10*Mar  1 00:10:08.383: ICMP: echo reply sent, src 12.1.1.2, dst 12.1.1.30
11 
12/*使用192.168.1.2去Ping*/
13VPC1> ping12.1.1.2
1412.1.1.2 icmp_seq=1 ttl=254 time=125.000 ms
15 
16/*R2显示*/
17R2#
18*Mar  1 00:10:24.751: ICMP: echo reply sent, src 12.1.1.2, dst 12.1.1.20

查看R1 NAT地址转换表：

1R1#showip nat translations
2Pro Inside global  Inside local  Outside local  Outside global
3--- 12.1.1.20      192.168.1.2   ---            ---
4--- 12.1.1.30      192.168.1.3   ---            ---

静态NAT的缺点就是每个内网IP要占用一个外网IP，就算这台终端现在处于关闭状态，这个外网IP也被静态分配占用着，动态NAT可以很好的解决这个问题。

b.如何配置动态NAT

使用上面的图1作为拓扑，图中VPC1、VPC2和R2的配置保持不变，重新配置R1，使用动态NAT：

01R1(config)#intfa 1/0
02R1(config-if)#ipadd 192.168.1.1 255.255.255.0
03R1(config-if)#ipnat inside
04R1(config-if)#noshut
05 
06R1(config-if)#ints 0/0
07R1(config-if)#ipadd 12.1.1.1 255.255.255.0
08R1(config-if)#ipnat outside
09R1(config-if)#noshut
10 
11/*
12 * 配置外网地址池,poolname1是这个地址池的自定义名称,
13 * 外网地址池范围从12.1.1.20-12.1.30，11个可用于转换的IP地址，
14 * 子网掩码24位。
15 */
16R1(config)#ipnat pool poolname1 12.1.1.20 12.1.1.30 netmask 255.255.255.0
17 
18/*
19 * 设置一个ACL来允许哪些内网IP被转换，
20 * 这里是192.168.1.0/24网段都允许被转换。
21 */
22R1(config)#access-list1 permit 192.168.1.0 0.0.0.255
23 
24/*开启动态NAT，允许ACL 1中的私有地址转换成poolname1中的外网IP*/
25R1(config)#ipnat inside source list 1 poolpoolname1
26R1(config)#end

在VPCS中Ping测试：

01VPC1> ping12.1.1.2
0212.1.1.2 icmp_seq=1 ttl=254 time=94.000 ms
03 
04/*R2的ICMP调试输出*/
05R2#
06*Mar  1 00:43:05.727: ICMP: echo reply sent, src 12.1.1.2, dst 12.1.1.20
07 
08VPC2> ping12.1.1.2
0912.1.1.2 icmp_seq=1 ttl=254 time=78.000 ms
10 
11/*R2的ICMP调试输出*/
12R2#
13*Mar  1 00:43:18.431: ICMP: echo reply sent, src 12.1.1.2, dst 12.1.1.21
14 
15/*查看R1的NAT转换表*/
16R1#showip nat translation
17Pro Inside global  Inside local  Outside local  Outside global
18--- 12.1.1.20      192.168.1.2   ---            ---
19--- 12.1.1.21      192.168.1.3   ---            ---
20R1#

NAT动态转换介绍完了，下面介绍PAT端口转换。

c.如何配置PAT

图1中其他设备配置保持不变，重设R1（右击R1，stop->start），配置PAT：

01R1(config)#intfa 1/0
02R1(config-if)#ipadd 192.168.1.1 255.255.255.0
03R1(config-if)#ipnat inside
04R1(config-if)#noshut
05R1(config-if)#ints 0/0
06R1(config-if)#ipadd 12.1.1.1 255.255.255.0
07R1(config-if)#ipnat outside
08R1(config-if)#noshut
09R1(config-if)#exit
10 
11/*配置允许转换的内部地址范围*/
12R1(config)#access-list1 permit 192.168.1.0 0.0.0.255
13 
14/*ACL1中允许的私有IP地址将会共用R1的s0/0接口外网IP地址*/
15R1(config)#ipnat inside source list 1 interfaces 0/0 overload
16R1(config)#end

在VPCS中Ping测试：

01VPC2> ping12.1.1.2
0212.1.1.2 icmp_seq=3 ttl=254 time=78.000 ms
03 
04VPC2> 1
05VPC1> ping12.1.1.2
0612.1.1.2 icmp_seq=2 ttl=254 time=94.000 ms
07 
08/*在R2中显示相同的ICMP调试信息*/
09R2#
10*Mar  1 00:56:43.723: ICMP: echo reply sent, src 12.1.1.2, dst 12.1.1.1
11 
12/*查看R1的PAT转换表，可以看到内部IP地址使用了外网IP不同的端口*/
13R1#showip nat translations
14Pro Inside global    Inside local       Outside local   Outside global
15icmp 12.1.1.1:17252  192.168.1.2:17252  12.1.1.2:17252  12.1.1.2:17252
16icmp 12.1.1.1:21092  192.168.1.3:21092  12.1.1.2:21092  12.1.1.2:21092

PAT的基本配置就是这样，下面介绍如何将内网IP的某端口静态映射到外网IP的某端口。

d.如何配置静态端口映射

在图1中，假设VPC1上面架设了TFTP服务，外网要访问VPC1的TFTP服务就需要将VPC1（192.168.1.2）的69端口映射到外网s0/0（12.1.1.1）的某个端口上，请看下面的实际操作：

1/*添加静态端口映射，TFTP使用的是UDP的69号端口*/
2R1(config)#ipnat inside source static udp 192.168.1.2 69 12.1.1.1 69
3R1(config)#end
4 
5/*查看NAT转换表*/
6R1#showip nat translations
7Pro Inside global   Inside local    Outside local  Outside global
8udp 12.1.1.1:12345  192.168.1.2:69  ---            ---

配置完这个静态映射后，外网的用户只需要访问12.1.1.1:69就能访问到内网的192.168.1.2:69，即可通过外网IP访问到内网VPC1的TFTP服务了。

warm77
关注
专栏目录
CCNA笔记
weixin_36110687的博客
04-24 564
第1章 路由基础 Router(config)#line console 0控制台口令 #password *** #login Router(config)#line vty 0 4 #password*** #Router(config)#service password-encry...
CCNA（总结笔记）
热门推荐
Lmj233的博客
10-02 2万+
CCNA总结回顾 一、 OSI参考模型 七层 应用层　　　　　抽象语言---->编码 表示层　　　　　编码---->二进制 会话层　　　　　应用程序提供会话地址 类似：QQ号码 *上三层就是应用程序对信息进程加工处理，直到可以被传输（相当于OSI"工厂"生产
ccna笔记
cpongo55
11-06 324
stateless 无状态服务(stateless service) assignment 分给，分配; 任务，工作 determine 判断 show ip interface loopback 0 查看端口详细信息 如果加brief是简要信息 HSRP是思科专有的 多个路由器虚拟成一个路由 ...
CCNA课笔记
最新发布
小猴子的博客
09-01 490
路由: 表示去往目标的一条信息（逻辑的）路由表：具体体现在路由表，由N条路由组成路由表路由器：是一个载体，存放路由表路由分类：直连(VLAN间通信）静态路由动态路由： 内部（IGP） -------- 距离矢量:RIP（淘汰）链路状态：OSPF高级距离矢量：EIGRP（私有）外部（EBP）----------BGP。
CCNA图文笔记
weixin_34239169的博客
05-08 405
这套图文教程将可以辅助您的学习，让您对CCNA有一个全新的认识~成为白里透红、红里透粉、粉里面还带着那么点水灵的超级CCNA指日可待~（这句话怎么这么耳熟..）在这套笔记中每个知识点都使用GNS3模拟器或"Cisco Packet Tracer 5.3"模拟器做了相应的实验~相信看完这套超级超超级的CCNA学习笔记后~所有CCNA常规问题都将迎刃而解~下面放出目录:希望这些笔...
CCNA 笔记
SameOne’s zone
04-22 533
NA 11.前程无忧  中华英才网   智联招聘海峡人才网   高级   猎头    领英     3W咖啡    拉钩网工具： ppt（英文） 记事本   真机实验  13个真机实验   分解实验  完整项目   台商企业的外贸网络                 ||      真实项目万达  WIFI1.新建项目   校园网项目2.扩容项目3.割接项目    （升级）4.排错项目终端1.网络...
CCNA学习笔记详解 图文
06-24
CCNA学习笔记详解 图文品貌含： 基础 路由 交换 远程及其他 用内含的 nyfview 直接打开
NAT.rar_ccna_cisco nat
09-20
在Cisco CCNA（思科认证网络助理工程师）的学习中，NAT是一个重要的概念，尤其对于备考的同学来说，深入理解并掌握NAT的工作原理、配置方法以及应用场景至关重要。** **NAT的基本原理**： NAT允许内部网络的设备...
CCNA nat实验详解
11-17
CCNA实验 实验步骤： R1： router> en router#conf t router(config)#hostname r1 r1(config)#alias exec a show ip route r1(config)#alias exec b show ip inter brief r1(config)#alias exec c show running-config r1(config)#no ip domain lookup r1(config)#line console 0 r1(config-line)#logging syn r1(config-line)#exec-time 0 0 r1(config-line)#end
CCNA实验：NAT与PAT配置详解
文中给出了一个具体的CCNA实验示例，通过静态NAT和PAT的配置步骤，展示了如何使内部网络设备访问外部网络，并通过路由器的数据包调试来验证配置效果。" NAT（网络地址转换）是一种网络技术，主要用途是将内部网络的...
VTP协议实例详解.doc
12-23
### VTP协议实例详解 #### VTP协议简介 VTP（VLAN Trunking Protocol，VLAN中继协议）是Cisco公司开发的一种专用于管理VLAN配置信息的协议。通过VTP，网络管理员可以在网络中的多台交换机之间同步VLAN配置数据，...
NAT协议详解
好记性不如写博客！
11-29 1179
NAT（Network Address Translation，网络地址转换）是将IP数据报头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公网IP地址代表较多的私网IP地址的方式，将有助于减缓可用IP地址空间的枯竭。 私网IP地址是指内部网络或主机的IP地址，公网IP地址是指在因特网上全球唯一的IP地址。 RFC 191
CCNA学习笔记
weixin_33739523的博客
03-24 1029
CCNA要点一1.OSI/RM应用层表示层会话层传输层网络层数据链路层物理层2.TCP/IP层次结构 应用层：ftp（21 20） ssh（22）telnet（23） smtp（25）http（80） pop3（110） imap4（143） dns（53） dhcp（67 68） tftp（69） ） snmp（161） 传输层：tcp...
CCNA-NAT协议（理论与实验练习）
陈丹宇的博客
07-29 285
NAT 公网与私网的映射关系 静态NAT 动态NAT PAT ACL在NAT中的应用 。 注静态NAT是一对一的模式（一个私网对应一个公网），所以当PC1占据了f1/0的公网接口后，PC2无法配上，无法与外界连通。地址（即仅在本专用网内使用的专用地址），但又想和因特网（公网&外网）上的主机通信（并不需要加密）时，可使用。导入在没有配置NAT前PC1（内网）受到路由器R1的保护，无法与R3（外部网络）进行直接通信。Access-list创建的目录prtmit内部网关的汇总（多）......
ccna学习笔记
09-29
ccna学习基础，nyf格式，包含网络基础，交换，路由及远程
ccna 图文笔记 EIGRP 详解
MySpace
10-21 1041
文章来源于：http://www.qingsword.com/qing/587.html 这篇文章主要介绍EIGRP的特性、分组类型、表的种类、度量值的计算以及EIGRP非等值负载均衡、路由汇总等配置。 ___________________________________________ 文章目录 [*1*].EIGRP特性与基本配置 EIGRP特性EIGRP包格式EI
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值