NAT 网络地址转换

NAT 网络地址转换

内网 源地址（私有地址—公有地址）目标（公有地址）
外网 源地址（公有）目标（公有—私有地址）

1、动态NAT地址池（已不再使用了，用于内到外的访问）

动态NAT地址池配置
配置一个地址池做NAT转换，本质上仍然是1对1的转换

[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip ad 100.0.0.1 24

[isp]int g0/0/0
[isp-GigabitEthernet0/0/0]ip ad 100.0.0.2


[r4]nat address-group 1 100.0.0.100 100.0.0.200
  //地址池中的地址不能包含路由器外口的IP地址

[r4]acl 2000
[r4-acl-basic-2000]rule permit source any 


[r4-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat 

[r4]dis nat outbound

[r4]dis nat session all

2、NAPT/Easy IP（cisco叫PAT，用于内到外的访问）

多个内部主机发起到外网的访问，路由器需要区分不同的内部主机，通过IP地址+源端口号的方式（源端口号被转换后在公网上一定是不会冲突的）

如果内部主机发出的数据包中源端口号冲突，被路由器转换后发送到公网时，会变换源端口以便区分

NAPT配置（网络地址端口转换：映射到某一个或多个公网地址，非出口地址，即PAT）

[r4]acl 2000
[r4-acl-basic-2000]rule permit source any 

[r4-GigabitEthernet0/0/0]nat outbound 2000 address-group 1

[r4]dis nat outbound

[r4]dis nat session all

Easy IP及配置（直接映射到出口地址上）——常用

[r4]acl 2000

[r4-acl-basic-2000]rule permit source any 

[r4-GigabitEthernet0/0/0]nat outbound 2000

[r4]dis nat outbound

[r4]dis nat session all

静态NAT（1对1，用于外到内的访问）
外到内NAT原理(端口映射)
内部的服务器地址映射到公网，供外网用户访问这台服务器

内部服务器一般不会直接配置公网地址给外网访问的原因：
1.安全性
2.公网地址浪费：一台服务器就会占用一个公网地址

外到内变换目的地址
内到外回包时变换源地址

静态NAT及配置（全地址映射）

接口下的配置：

配置telnet服务
[r2]user-interface vty 0 4
[r2-ui-vty0-4]authentication-mode aaa
[r2-ui-vty0-4]q
[r2]aaa
[r2-aaa]local-user haha password cipher huawei
Info: Add a new user.
[r2-aaa]local-user haha service-type telnet
[r2-aaa]local-user haha privilege level 15


[r4-GigabitEthernet0/0/0]nat static global 100.0.0.5 inside 192.168.1.2 //不能和外口地址冲突

[r4]dis nat static