网络端口地址转换NAPT配置

最新推荐文章于 2024-05-27 15:16:55 发布
最新推荐文章于 2024-05-27 15:16:55 发布
阅读量397 收藏 1
点赞数 1
文章标签： 网络
原文链接：https://yq.aliyun.com/articles/541989
版权

技术原理：

        NAT将网络划分为内部网络和外部网络两个部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换成全局地址后发送数据包。

NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。

        NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。

        NAPT采用端口多路复用方式。内部网络的所有主机均共享一个合法外部IP地址实现对Internet的访问。从而可以最大限度节约IP地址资源。同事，有可以隐藏网络内部所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

实验步骤及拓扑图：

1.路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置时钟频率64000；

2.配置pc机、服务器及路由器接口IP地址；

3.在路由器上配置静态路由协议，让pc间能互相Ping通；

4.在R1上配置NAPT；

5.在R1上定义内外网络接口

6.验证主机之间的互通性

实验设备：

        Pc2台、server-PT 1台、SWITCH2950一台；直通线、交叉线、DCE串口线。

175637673.png

R0配置：

Router>en

Router#config t

Enter configuration commands, one perline.  End with CNTL/Z.

Router(config)#host R0

R0(config)#int fa0/0

R0(config-if)#ip address 192.168.1.1255.255.255.0

R0(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0,changed state to up

%LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/0, changed state to up

R0(config-if)#exit

R0(config)#int se2/0

R0(config-if)#ip address 200.1.1.1255.255.255.0

R0(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0,changed state to down

R0(config-if)#clock rate 64000

R0(config-if)#exit

R0(config)#


R1配置：

Router>en

Router#config t

Enter configuration commands, one perline.  End with CNTL/Z.

Router(config)#host R1

R1(config)#int se2/0

R1(config-if)#ip address 200.1.1.2255.255.255.0

R1(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0,changed state to up

R1(config-if)#exit

R1(config)#int fa0/0

%LINEPROTO-5-UPDOWN: Line protocol onInterface Serial2/0, changed state to up

R1(config-if)#ip address 200.1.2.1255.255.255.0

R1(config-if)#no shut

R1(config-if)#

%LINK-5-CHANGED: Interface FastEthernet0/0,changed state to up

%LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/0, changed state to up

R1(config-if)#exit

R1(config)#


在R0配置静态路由：

R0(config)#ip route 200.1.2.0 255.255.255.0200.1.1.2

在R1上配置静态路由：

R1(config)#ip route 192.168.1.0255.255.255.0 200.1.1.1

测试：

Pc1：

175711838.png

C>ping 200.1.2.2


Pinging 200.1.2.2 with 32 bytes of data:

Reply from 200.1.2.2: bytes=32 time=12msTTL=126

Reply from 200.1.2.2: bytes=32 time=23msTTL=126

Reply from 200.1.2.2: bytes=32 time=18msTTL=126

Reply from 200.1.2.2: bytes=32 time=12msTTL=126

Ping statistics for 200.1.2.2:

  Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

  Minimum = 12ms, Maximum = 23ms, Average = 16m

Pc2测试：

175742224.png

PC>ping 200.1.2.2

Pinging 200.1.2.2 with 32 bytes of data:

Reply from 200.1.2.2: bytes=32 time=19msTTL=126

Reply from 200.1.2.2: bytes=32 time=16msTTL=126

Reply from 200.1.2.2: bytes=32 time=19msTTL=126

Reply from 200.1.2.2: bytes=32 time=7msTTL=126

Ping statistics for 200.1.2.2:

  Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times inmilli-seconds:

Minimum = 7ms,Maximum = 19ms, Average = 15ms

在R0上配置NAPT：

R0(config)#int fa0/0

R0(config-if)#ip nat inside

R0(config-if)#exit

R0(config)#int se2/0

R0(config-if)#ip nat outside

R0(config-if)#exit

R0(config)#access-list 1 permit 192.168.1.00.0.0.255

R0(config)#ip nat pool 5ijsj 200.1.1.3200.1.1.3 netmask 255.255.255.0

R0(config)#ip nat inside source list 1 pool5ijsj overload

R0(config)#end

R0#

%SYS-5-CONFIG_I: Configured from console byconsole

R0#sh ip nat translations

R0#  无结果

Pc1 测试：

175838202.png

R0 查看：

R0#sh ip nat translations

Pro Inside global     Insidelocal       Outside local      Outside global

tcp 200.1.1.3:1026     192.168.1.2:1026   200.1.2.2:80       200.1.2.2:80       一个结果


R0#

Pc2测试：

175908504.png

在R0上查看：

R0#sh ip nat translations

Pro Inside global     Insidelocal       Outside local      Outside global

tcp 200.1.1.3:1026     192.168.1.2:1026   200.1.2.2:80       200.1.2.2:80

tcp 200.1.1.3:1024     192.168.1.3:1026   200.1.2.2:80       200.1.2.2:80       两个结果


R0#




本文转自 zhuxtqw 51CTO博客，原文链接：http://blog.51cto.com/1054054/1254795，如需转载请自行联系原作者
weixin_34358092
关注
网络端口地址转换 NAPT 配置
永远在学习Linux之路上
09-19 2182
你是某公司的网络管理员，公司办公网需要接入互联网，公司只向 ISP 申请了一条专线，该专线分配了一个公司 IP 地址，配置实现全公司的主机都能访问外网。 技术原理 NAT 将网络划分为内部网络和外部网络两部分，局域网主机利用 NAT 访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的 IP 地址）后转发数据包； NAT 分为两种类型：NAT（网络地址转换）和 NAPT（网络端口地址转换 IP 地址对应一个全局地址）。 NAPT：使用不同的端口来映射多个内网 IP 地址到一个指定的外网 IP
PacketTracer 5.2实验(十五) 网络端口地址转换NAPT配置
Acloudinthesky的博客
02-28 590
此文为本人在大学本科学习计算机网络的过程中所做实验，实验软件为Packet Tracer 5.0
第16章 网络端口地址转换NAPT配置
weixin_34321977的博客
10-13 334
实验目标： 一、理解NAT网络地址转换的原理及功能； 二、掌握静态NAPT的配置，实现局域网访问互联网； 技术原理： l NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包； l NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地...
19 网络端口地址转换NAPT配置
m0_47110032的博客
06-07 6215
网络端口地址转换NAPT配置
网络端口地址转换的NAPT配置
weixin_30515513的博客
01-21 452
背景：只有一个IP地址，实现内网内多台主机访问外网 原理：NAPT使用不同的端口来映射对各内网的IP地址到一个指定的外网IP地址，多对一。 　　　NAPT采用端口多路复用的方式。内部网络的所有主机均可共享一个合法的外部IP地址实现对Internet的访问，从而可以最大限度的节约IP地址资源。同时，又可以英寸那个网络内部的所有主机，有效的避免Internet的攻击。 Packet Tracer...
网络端口地址转换NAPT配置.pkz
04-05
网络端口地址转换NAPT配置.pkz
实验(十五) 网络端口地址转换NAPT配置
l903445981的博客
12-18 1万+
R1: Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#host R1 R1(config)#int fa0/0 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#n...
NAPT配置网络端口地址转换
xtggbmdk的博客
03-27 6640
一、实验目标 理解NAT网络地址转换的原理及功能； 掌握NAPT的配置，实现局域网访问互联网； 二、实验背景 公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，配置实现全公司的主机都能访问外网。 三、技术原理 NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发...
NAT网络地址转换和配置
chenzhivhao的博客
06-08 5554
NAT是网络地址转换，是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。将内网的IP地址转换为可以通外网的IP地址。缓解可用IP不够用的状况，增强内网的网络安全。作用在路由器或防火墙上。（从内到外，改源IP地址，从外到内，改目标IP地址）
防火墙技术基础篇：NAT转发之——NAPT（同时转换地址和端口）
最新发布
qq_39241682的博客
05-27 1332
网络地址端口转换NAPT网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。
HCL私网IP转公网IPnapt配置，私网进行vlan划分
w1325652742的博客
07-28 509
华三vlan+napt配置，私网公网地址转换
网络地址转换NAT基本配置
weixin_47153988的博客
05-28 1415
这里写目录标题NAT技术简介NAT主要应用NAT的分类静态NAT动态NATNARTEASY IPNAT基本配置 NAT技术简介 随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本.上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广 泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。 网络地址转换技术NAT (Network Address Translation)主要用于实现位于内部网络的
NAT映射关系
Ggggggggggu的博客
05-23 3236
NAT（Network Address Translation），是指网络地址转换，1994年提出的。 当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要...
NAT 详解
热门推荐
freeking101的博客
09-13 13万+
NAT技术(一、二、三、四、五) 系列：https://blog.51cto.com/wwwcisco/category1.html CCNA学习笔记之NAT：http://sweetpotato.blog.51cto.com/533893/1392884 网络地址转换NAT原理及应用：http://blog.csdn.net/xiaofei0859/article/details/663...
CCNA--NAT
fa_nei_kuang_tu的博客
12-26 1556
2021.12.26 The best preparation for tomorrow is doing your best today--对明天最好的准备就是今天做到最好 随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。 网络地址转换技术NAT（Network Address Tra
华为eNSP:静态NAT、动态NAT、端口NAT的配置(NAPT)-网络地址转换
qq_59718828的博客
10-07 2万+
华为eNSP:静态NAT、动态NAT、端口NAT的配置(NAPT)，网络地址转换
NAPT之NAT地址池、NAPT之easy-ip、NAT-Server
weixin_55932038的博客
06-25 3839
R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255 //定义acl。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29。[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 30 //掩码是30。
网络地址转换配置实验：NAT与NAPT
网络地址端口转换，同时转换IP地址和端口号，可允许多个私有IP地址共享一个公有IP地址，以节省公网IP地址。虽然实验中没有具体提到NAPT的配置，但在实际应用中，NAPT通常用于提供更多的公网访问能力，因为它可以将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值