2020-08-24作业-王鹏程

NAT总结

1）NAT产生的背景：IPV4地址不够用；地址分配不均；私有地址需要访问Internet；NAT提供私有地址到共有地址的转换。

2）NAT就是实现一类地址到另一类地址的转换（私有地址转换到共有地址）Network Address Translation。

3）一共分文三类：静态；动态；PAT；
静态NAT：一私对一共
配置方式为全局模式下：ip nat inside source static lacp ip global ip //定义静态转换
进入对应接口配置：ip nat inside //定义内网接口 ； ip nat outside //定义外网接口

动态NAT：IP地址是不确定的，是从IP池随机的分配。

NAT重载：改变外出数据包的源端口并进行端口转换,内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。
它利用源端口将多个私网ip地址映射到一个公网ip地址(多对一)。核心之处就在于利用端口号实现公网和私网的转换。
配置方式全局模式：access-list 1 permit 内网网段+掩码 // 定义私网地址池
ip nat pool 名字 ip地址 ，ip地址 netmask 255.255.255.0
ip nat inside source list 1 pool 名字 overload
4）NAT应用：数据包伪装、平衡负载、端口转发和透明代理。
数据伪装: 可以将内网数据包中的地址信息更改成统一的对外地址信息，不让内网主机直接暴露在因特网上，保证内网主机的安全。
端口转发: 当内网主机对外提供服务时，由于使用的是内部私有IP地址，外网无法直接访问
负载平衡:目的地址转换NAT可以重定向一些服务器的连接到其他随机选定的服务器。