NAT学习笔记

1.NAT的概念

NAT通过将内部网络的私有地址转换为全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上。

2.NAT的功能

NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

（1）宽带分享：这是 NAT 主机的最大功能。

（2）安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，就侦测不到源Client 端的 PC 。

3.NAT的实现方式

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。

（1）静态NAT。将内部本地地址与内部全局地址进行一对一的明确转换，这种方法主要内部网络中有对外提供服务的服务器。

（2）动态NAT。将内部本地地址与内部全局地址进行一对一的转换，但是是从内部全局地址池中动态的选择一个未被使用的地址对内部本地地址进行转换。

（3）PAT（端口多路复用）。多个内网地址可以转变成一个同样的外网地址，内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

4.NAT的特性

优点：

（1）节省公有合法IP地址

（2）处理地址重叠

（3）增强了内网与外网连接时的灵活性

（4）安全性高

缺点：

（1）延迟增大

（2）配置和维护的复杂性

（3）不支持某些应用，可以通过静态NAT映射来避免

5.NAT的配置

（1）静态NAT

router(config)#ip nat inside source static 192.168.100.2 61.159.62.131

//将内部全局IP地址192.168.100.2转换为内部全局地址61.159.62.131

router(config)#int f0/0

router(config-if)#ip nat inside

router(config)#int f0/0

router(config-if)#ip nat outside

在内部和外部端口上启用NAT

router(config)#ip nat inside source static tcp 192.168.100.2 80 61.159.62.131 8080 extendable

端口映射

（2）动态NAT

router(config)#ip nat inside source pooltest0 202.101.100.10 202.101.100.20
定义合法IP地址池

（3）PAT

router(config)#access-list 1 per 192.168.1.0 0.0.0.255

router(config)#ip nat inside source list 1 interface s1/0 overload

以端口复用方式，将ACL1中的私有地址转换为路由器外部接口的合法IP地址