实验前的 预习情况 |
一、NAT转换 NAT的实现方式有三种,即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
静态转换:指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 动态转换:指将内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 端口多路复用:指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自internet的攻击。因此,目前网络中应用最多的就是端口多路复用方式。
二、实验中用到的命令 1.配置串口: Router(config)#interface serial + 接口号 2.配置时钟频率: Router(config-if)#clock rate 64000 3.配置静态地址映射: Router(config)#ip nat inside source static 内部IP地址 要映射成的外网IP 4.定义内部接口: Router(config-if)#ip nat inside 5.定义外部接口: Router(config-if)#ip nat outside 6.定义默认路由: Router(config)#ip route 0.0.0.0 0.0.0.0 +下一跳IP 7.查看NAT表: Router#show ip nat translations 8.删除静态映射: Router(config)#no ip nat inside source static 之前设置的内部IP 外网IP 9.定义地址池: Router(config)#ip nat pool + 地址池名称 + 起始地址 + 末地址 netmask + 子网掩码 10.定义允许转换的地址: Router(config)#access-list 1 permit + 内网网段 +子网掩码的反码 11. 为内部本地调用转换地址池: Router(config)#ip nat inside source list 1 pool to-internet
|
|
|
网络地址转换
最新推荐文章于 2023-02-11 22:29:19 发布