NAT:网络地址转换技术,分为静态nat、动态nat以及napt(网络端口地址转换)。
静态nat实现内网主机与公网ip一对一的映射,把私网ip转化为一个公网ip,一个私网ip对应一个公网ip,这样做节约不了ip资源
只能是实现内网和外网的互访。配置命令如下:
interface g0/0/01 进入出接口,在出接口上配置
nat static global 200.1.1.3 inside 192.168.1.1 转换的公网ip不能是出接口ip
动态NAT:实现内网主动访问外网但是外网主动访问不了内网
定义地址池:
nat address-group 1 10.1.1.1 10.1.1.100 要转化的外网ip
转换的源IP:
acl number 2000 定义acl编号为2000
rule 10 permit source 192.168.10.0 0.0.0.255 运用acl匹配出要转化的内网ip
接口应用:
interface GigabitEthernet0/0/1
nat outbound 2000 address-group 1 在接口出方向上使用动态NAT
napt:将多个内网地址映射到一个公网ip的不同端口上,实现多对一,节约ip资源,配置命令如下:
定义ACL匹配所有IP流量:
acl number 2000 定义acl编号为2000
rule 10 permit source 192.168.10.0 0.0.0.255 运用acl匹配出要转化的内网ip
接口应用:
interface GigabitEthernet0/0/0
nat outbound 2000 在出接口上使用PAT端口复用