NAT

NAT:网络地址转换技术,分为静态nat、动态nat以及napt(网络端口地址转换)。

静态nat实现内网主机与公网ip一对一的映射,把私网ip转化为一个公网ip,一个私网ip对应一个公网ip,这样做节约不了ip资源
只能是实现内网和外网的互访。配置命令如下:

interface g0/0/01                                        进入出接口,在出接口上配置

nat static global 200.1.1.3 inside 192.168.1.1           转换的公网ip不能是出接口ip

动态NAT:实现内网主动访问外网但是外网主动访问不了内网
定义地址池:
nat address-group 1 10.1.1.1 10.1.1.100                     要转化的外网ip
转换的源IP:
acl number 2000                                                         定义acl编号为2000
rule 10 permit source 192.168.10.0 0.0.0.255              运用acl匹配出要转化的内网ip
接口应用:
interface GigabitEthernet0/0/1

nat outbound 2000 address-group 1                        在接口出方向上使用动态NAT

napt:将多个内网地址映射到一个公网ip的不同端口上,实现多对一,节约ip资源,配置命令如下:

定义ACL匹配所有IP流量:
acl number 2000                                                       定义acl编号为2000
rule 10 permit source 192.168.10.0 0.0.0.255           运用acl匹配出要转化的内网ip
接口应用:
interface GigabitEthernet0/0/0                       

nat outbound 2000                                                   在出接口上使用PAT端口复用

  • 5
    点赞
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值