NAT，先实验，后学习

已于 2024-08-26 15:35:14 修改
阅读量762 收藏 10
点赞数 15
文章标签： 学习 网络 服务器
于 2024-08-15 23:05:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68115909/article/details/141231897
版权

NAT，先做实验，后学习

前言

往往要用到才开始学习整理。

实验

实验环境：HCL模拟器

实验要求：
1.用户内网有2台服务器使用202.1.100.26这个公网地址对外提供web和ftp服务。
2.内网192.168.1.0网段用户需要上网使用公网接口地址。
3.内网用户需要使用公网地址访问内网的web服务器及ftp服务器。

拓补如图所示：
请添加图片描述

实验步骤

1.第一步是很重要的一步，搭建拓补，把信息好好地写在机子旁边，方便后续做实验。

2.设备重命名，该配的地址都配好，该配的路由都配好。
初步配置如下：

[H3C]sysname web
[web]int g0/0
[web-GigabitEthernet0/0]ip address 192.168.1.100 255.255.255.0
[web-GigabitEthernet0/0]qu
[web]ip route-static 0.0.0.0 0 192.168.1.1
[web]
-------web配置ip地址和默认路由（后续交换机采用三层模式，所以这里要配）

[sw]
[sw]interface Vlan-interface1
[sw-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
[sw-Vlan-interface1]qu
[sw]interface GigabitEthernet1/0/3
[sw-GigabitEthernet1/0/3] port link-mode route//开启三层交换
[sw-GigabitEthernet1/0/3]ip address 172.16.200.1 255.255.255.252
[sw-GigabitEthernet1/0/3]qu
[sw]ip route-static 0.0.0.0 0 172.16.200.2
[sw]
------配置web和pc的网关，并配置路由

[rt]interface GigabitEthernet0/0
[rt-GigabitEthernet0/0]ip address 172.16.200.2 255.255.255.252
[rt-GigabitEthernet0/0]interface GigabitEthernet0/1
[rt-GigabitEthernet0/1]ip address 172.16.1.1 255.255.255.0
[rt-GigabitEthernet0/1]interface GigabitEthernet0/2
[rt-GigabitEthernet0/2] ip address 202.1.100.25 255.255.255.0
[rt-GigabitEthernet0/2]qu
[rt] ip route-static 192.168.1.0 24 172.16.200.1
[rt]
-----同样基础配置该配的配好

<FTP>sys
System View: return to User View with Ctrl+Z.
[FTP]interface GigabitEthernet0/0
[FTP-GigabitEthernet0/0]ip address 172.16.1.100 255.255.255.0
[FTP-GigabitEthernet0/0]qu
[FTP] ip route-static 0.0.0.0 0 172.16.1.1
[FTP]

[Internet]interface GigabitEthernet0/0
[Internet-GigabitEthernet0/0]ip address 202.1.100.1 255.255.255.0
[Internet-GigabitEthernet0/0]
----此时测试pc ping web和ftp服务器都是通的。当然ping不通internet的，要做nat转换。

现在就让拓补全连通吧！
做第二个要求：
内网192.168.1.0网段用户需要上网使用公网接口地址。
这里采用easy ip模式。

先简单学习easy ip怎么配，一般就是在公网的出接口配置acl感兴趣流，允许它通过，再一个outbound就结束了。来看看吧！

[rt]acl basic 2000
[rt-acl-ipv4-basic-2000]rule 0 permit source 192.168.1.0 0.0.0.255
[rt-acl-ipv4-basic-2000]interface GigabitEthernet0/2
[rt-GigabitEthernet0/2]nat outbound 2000
[rt-GigabitEthernet0/2]

看，pc可以访问外网了。当然外网不能随意访问内网的！外网是ping不通内网的现在。
<H3C>ping 202.1.100.1
Ping 202.1.100.1 (202.1.100.1): 56 data bytes, press CTRL_C to break
56 bytes from 202.1.100.1: icmp_seq=0 ttl=253 time=1.031 ms
56 bytes from 202.1.100.1: icmp_seq=1 ttl=253 time=0.950 ms
56 bytes from 202.1.100.1: icmp_seq=2 ttl=253 time=1.195 ms
56 bytes from 202.1.100.1: icmp_seq=3 ttl=253 time=1.069 ms
56 bytes from 202.1.100.1: icmp_seq=4 ttl=253 time=1.016 ms

--- Ping statistics for 202.1.100.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.950/1.052/1.195/0.081 ms

还没完，看一下包的转换再进行下一步吧！

<rt>t m
The current terminal is enabled to display logs.
<rt>t d
The current terminal is enabled to display debugging logs.
<rt>de
<rt>debugging nat p
<rt>debugging nat packet
<rt>

然后pc再ping一下外网

获取包
<rt>*Aug 15 21:46:13:063 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/2-out-config) Protocol: ICMP
    192.168.1.10:  172 -     202.1.100.1: 2048(VPN:    0) ------>
    202.1.100.25:    2 -     202.1.100.1: 2048(VPN:    0)
*Aug 15 21:46:13:063 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/2-in-session) Protocol: ICMP
     202.1.100.1:    2 -    202.1.100.25:    0(VPN:    0) ------>
     202.1.100.1:  172 -    192.168.1.10:    0(VPN:    0)
     看不懂就gtp！
     gtp说：它记录了ICMP（Internet Control Message Protocol，互联网控制消息协议）数据包在网络接口GigabitEthernet0/2上的进出情况。
     前面其实就是说源地址从192.168.1.10转换成了202.1.100.25，目的地址没变，还是202.1.100.1
     然后回包，源地址没变还是202.1.100.25，目的地址进行了转换，从202.1.100.25变成了192.168.1.10

再想想easy ip

Easy IP也称为基于接口的地址转换。在地址转换时对数据包的IP地址、协议类型、传输层端口号同时转换。但Easy IP直接使用相应公网接口IP地址作为转换后的源地址。由于不必事先配置公网地址池，Easy IP适用于动态获得公网地址的场合。

好了到这里我们学会了easy ip 的配置方法。真是可喜可贺，可喜可贺。。。

进行下一步吧！
来实现这个！
内网用户需要使用公网地址访问内网的web服务器及ftp服务器。
这里需要思考，同网段内网PC使用公网地址访问内部服务器 与 不同网段内网PC使用公网地址访问内部服务器怎么配

简单说一下吧。
前者：配置将内网服务器（IP地址）映射到公网接口，端口和ip映射，然后在靠近服务器的那边接口配置NAT Hairpin
后者：配置将内网服务器（IP地址）映射到公网接口，端口和ip映射。在靠近服务器的一侧配置NAT Hairpin，在内网访问的那一段网址的接口上也需要配置NAT Hairpin。就是下面实验中的g0/0与g0/1都需要进行配置。

请添加图片描述

来敲命令吧！

首先别忘记把服务开起来！
[web]telnet server enable
[web]line vty 0 63
[web-line-vty0-63] authentication-mode none

[rt]int g0/2
[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.25 9890 inside 1
92.168.1.100 23
[rt-GigabitEthernet0/2]qu
[rt]int g0/0
[rt-GigabitEthernet0/0]nat hairpin enable

[rt-GigabitEthernet0/2]dis this
#
interface GigabitEthernet0/2
 port link-mode route
 combo enable copper
 ip address 202.1.100.25 255.255.255.0
 nat outbound 2000
 nat server protocol tcp global 202.1.100.25 9890 inside 192.168.1.100 23
#
return

看一下pc能不能远程登录！

<H3C>telnet 202.1.100.25 9890
Trying 202.1.100.25 ...
Press CTRL+K to abort
Connected to 202.1.100.25 ...

******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent,                                 *
* no decompiling or reverse-engineering shall be allowed.                    *
******************************************************************************
<web>

--------------同网段内网PC使用公网地址访问内部服务器做好了------------------

老样子，开服务
[FTP]telnet server enable
[FTP]line vty 0 63
[FTP-line-vty0-63] authentication-mode none
[FTP-line-vty0-63]

[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.25 4433 inside 1
72.16.1.100 23
[rt-GigabitEthernet0/2]
[rt]int g0/1
[rt-GigabitEthernet0/1]nat hairpin enable

测试!
<H3C>telnet 202.1.100.25 4433
Trying 202.1.100.25 ...
Press CTRL+K to abort
Connected to 202.1.100.25 ...

******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent,                                 *
* no decompiling or reverse-engineering shall be allowed.                    *
******************************************************************************

<FTP>
-------------不同网段内网PC使用公网地址访问内部服务器做好了-----------------

看包转换过程。

<H3C>telnet 202.1.100.25 9890

<rt>*Aug 15 22:26:23:658 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/2-out-config) Protocol: TCP
    192.168.1.10:17094 -    202.1.100.25: 9890(VPN:    0) ------>
    202.1.100.25: 1029 -    202.1.100.25: 9890(VPN:    0)---源转换
*Aug 15 22:26:23:658 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/0-in-config) Protocol: TCP
    202.1.100.25: 1029 -    202.1.100.25: 9890(VPN:    0) ------>
    202.1.100.25: 1029 -   192.168.1.100:   23(VPN:    0)--目的转换
*Aug 15 22:26:23:659 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/0-in-session) Protocol: TCP
   192.168.1.100:   23 -    202.1.100.25: 1029(VPN:    0) ------>
    202.1.100.25: 9890 -    202.1.100.25: 1029(VPN:    0)
*Aug 15 22:26:23:659 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/0-out-session) Protocol: TCP
    202.1.100.25: 9890 -    202.1.100.25: 1029(VPN:    0) ------>
    202.1.100.25: 9890 -    192.168.1.10:17094(VPN:    0)


遇事不决喂gtp,其实就是前面源地址从192.168.1.10映射到202.1.100.25，目的地址没变；202.1.100.25: 1029 -    202.1.100.25: 9890然后202.1.100.25: 9890转变成192.168.1.100:   23(这里，不就是我们的目的吗？）
然后就回包呀。内网地址192.168.1.100的23端口响应来自公网地址202.1.100.25的1029端口的请求。映射为202.1.100.25: 9890 -    202.1.100.25: 1029，然后202.1.100.25: 1029其实是一开始192.168.1.10:17094映射为202.1.100.25: 1029，看看这样不是绕回来了。

提问！
nat server protocol tcp global 202.1.100.25 9890 （外部地址、端口）inside 192.168.1.100 23（内部的服务器）是什么映射？
NAT Server。内部服务器：将（外部地址、端口）映射到内部的服务器上，使外部网络可访问内部服务器
配置如下：
nat server protocol pro-type global global-addr [ global-port ] inside host-addr [ host-port ]
注：拨号接口Global使用当前接口IP地址：current-interface

再提问！
nat hairpin 是什么？
通过在内网侧接口上使能NAT hairpin功能，可以实现内网用户使用NAT地址访问内网服务器或内网其它用户。NAT hairpin功能需要与内部服务器（nat server）、出方向动态地址转换（nat outbound）或出方向静态地址转换（nat static outbound）配合工作，且这些配置所在的接口必须在同一个接口板，否则NAT hairpin功能无法正常工作。
该功能在不同工作方式下的具体转换过程如下：NAT在内网接口上同时转换访问内网服务器的报文的源和目的IP地址，其中，目的IP地址转换通过匹配某外网接口上的内部服务器配置来完成—nat server protocol tcp global 202.1.100.25 9890 （外部地址、端口）inside 192.168.1.100 23（内部的服务器）----，源地址转换通过匹配内部服务器所在接口上的出方向动态地址转换–outbound 2000—或出方向静态地址转换来完成。

看下一个包吧

<H3C>telnet 202.1.100.25 4433


<rt>*Aug 15 22:52:25:704 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/2-out-config) Protocol: TCP
    192.168.1.10:17097 -    202.1.100.25: 4433(VPN:    0) ------>
    202.1.100.25: 1032 -    202.1.100.25: 4433(VPN:    0)
*Aug 15 22:52:25:704 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/0-in-config) Protocol: TCP
    202.1.100.25: 1032 -    202.1.100.25: 4433(VPN:    0) ------>
    202.1.100.25: 1032 -    172.16.1.100:   23(VPN:    0)
*Aug 15 22:52:25:704 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/1-in-session) Protocol: TCP
    172.16.1.100:   23 -    202.1.100.25: 1032(VPN:    0) ------>
    202.1.100.25: 4433 -    202.1.100.25: 1032(VPN:    0)
*Aug 15 22:52:25:704 2024 rt NAT/7/COMMON:
 PACKET: (GigabitEthernet0/0-out-session) Protocol: TCP
    202.1.100.25: 4433 -    202.1.100.25: 1032(VPN:    0) ------>
    202.1.100.25: 4433 -    192.168.1.10:17097(VPN:    0)

这里就不再做包的解释了。

还剩最后一个任务。
用户内网有2台服务器使用202.1.100.26这个公网地址对外提供web和ftp服务。

[rt]interface GigabitEthernet0/2
[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.26 21 inside 172
.16.1.100 21
[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.26 80 inside 192
.168.1.100 80
[rt-GigabitEthernet0/2]
-----------------结束了。

再加一步吧，看看外网能不能远程登录内部服务器

[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.27 23 inside 172
.16.1.100 23
[rt-GigabitEthernet0/2]nat server protocol tcp global 202.1.100.27 1010 inside 1
92.168.1.100 23

结果：
<Internet>telnet 202.1.100.27 23
Trying 202.1.100.27 ...
Press CTRL+K to abort
Connected to 202.1.100.27 ...

******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent,                                 *
* no decompiling or reverse-engineering shall be allowed.                    *
******************************************************************************

<FTP>

<Internet>telnet 202.1.100.27 1010
Trying 202.1.100.27 ...
Press CTRL+K to abort
Connected to 202.1.100.27 ...

******************************************************************************
* Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.*
* Without the owner's prior written consent,                                 *
* no decompiling or reverse-engineering shall be allowed.                    *
******************************************************************************

<web>

结语

哪里说的不对，请指正。关于nat的几种模式，之后再总结吧~

桂花香呀
关注
  • 15
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
NAT实验配置
Kele_ya的博客
07-14 1402
nat实验配置
NAT综合实验
gx1469131213的博客
07-14 1026
注因为在NAT配置时，192.168.1.20的端口号改为了8888，所以在访问时，需要在网址后加上端口号8888，第一个是因为默认端口号为80所以可以不写。关于ACL，NET技术后面我会发一篇博客，用具体的实验为大家分享相关知识，以及扩展配置，最近有点忙，更新有点慢，感谢大家的支持，你的每次点赞，就是我的动力！cisco系默认末尾隐含拒绝所有?访问控制---在路由器流量进或出的接口上，匹配流量产生动作---允许、拒绝。（1）.对路由器（R1，R2），PC1,PC2,三台服务器，进行IP配置。...
六、NAT实验
u012451051的博客
11-28 518
由于需要上网的用户少，采用NAT No-PAT的地址转换方式，将私网地址与公网地址一对一转换，向ISP申请了6个公网IP：210.1.1.10-15。公司向ISP申请了6个地址，210.1.1.5-210.1.1.10，通过源NAT策略访问Internet，要求私网用户与Internet上主机之间能进行P2P业务交流，如文件共享、语音视频等，Intetnet上主机也能主动访问私网用户。回顾下，三元组NAT，同时转换IP和端口，多对一，多对多，能和P2P、语音视频等多通道协议能很好的互存。
NAT实验
2301_80387628的博客
07-31 676
通过本次nat网络地址转换的学习，加之之前对缺省路由等知识点的基础了解，知道了怎样将公私网连通起来，促进了对网络里的互联有了更深一步的理解。
华为eNSP NAT实验
weixin_74452917的博客
04-28 979
步骤二：配置网络互通（可以使用静态路由或ospf或rip），注意：192.168.10.0 24和192.168.20.0 24 网段不要宣告。步骤一：Pc地址，网关及路由器接口配置如上图。
安全技术学习——NAT444实验
坏坏-5的博客
05-31 2311
本篇主要是无线学习时的NAT444实验笔记！
NAT的配置实验
xiao_ZHEDA的博客
08-24 463
NAT转换技术的了解
华为eNSP配置NAT实验详解
m0_65992344的博客
01-21 5733
NAT（Network Address Translation）是一种网络协议，用于将私有IP地址转换为公共IP地址，实现私有网络与公共网络之间的通信。
iptables之nat表的学习和实验
北风
01-12 2237
本次实验接着上一篇博客《iptables之filter表的学习和实验》进行（https://blog.csdn.net/weixin_40042248/article/details/112477946），主要实现iptables的nat表的功能。 实验目标：实现在ns1空间访问其他的外部网址、添加nat规则后对数据抓包分析ns1访问ns2或者ns3的过程、实现ns1访问www.baidu.com。 理论知识补充： 1、什么是NAT： nat：Network Address Translatin，网
NAT实验报告
04-16
### NAT实验报告知识点详解 #### 一、实验背景与目的 本实验旨在通过构建一个包含华为设备的网络环境，深入理解并实践网络地址转换(NAT)技术，特别是动态NAT的应用场景及其配置方法。通过本实验，我们不仅能够掌握...
企业NAT实验
01-12
总的来说，企业NAT实验是一个很好的实践平台，能够帮助学习者深入理解NAT在实际网络环境中的应用，熟悉思科设备的配置，提升网络工程设计能力。通过模拟和实践，你可以更好地领会NAT技术的各个方面，包括配置、调试...
配置静态动态NAT实验
05-24
### 配置静态动态NAT实验 #### 实验目的 本次实验旨在通过实践操作加深对网络地址转换（Network Address Translation, NAT）的理解，掌握静态NAT和动态NAT的配置方法，以及学会如何验证NAT配置的有效性。通过本...
NAT配置实验实验报告.doc
03-10
在本实验中，学生通过配置NAT和PAT来理解和掌握这两种技术的工作原理以及它们在实际网络环境中的应用。 实验环境采用了一台装有Boson NetSim for CCNP和Boson Network Designer软件的PC机，这是一种专门用于网络...
实验一：NAT配置实验报告―.pdf
06-05
NAT 配置实验报告 NAT（Network Address Translation）技术使得一个私有网络...通过本实验，我们掌握了 NAT 相关概念、分类和工作原理，学习配置 NAT 的命令和步骤，查看 NAT 转换配置情况，练习配置动态 NAT 和 PAT。
12306项目学习笔记（框架篇Base）
qq_74851649的博客
08-30 553
首先学习的是基础框架提供了一种静态方式来访问Spring容器中的Bean，适用于某些特定场景，如工具类和框架集成。在12306项目中由于我们引入了RocketMQ消息队列，这些库的对象通常不是Spring管理的，无法直接使用@Autowired注入，所以需要类提供一种静态方式来访问Spring容器中的Bean。比如在我们的TicketServiceImpl中的bean对象就是用以下方法获取的。
软件测试学习笔记丨Pytest配置文件
ceshiren_com的博客
08-27 3695
pytest.ini是pytest的配置文件；可以修改pytest的默认行为；不能使用任何中文符号，包括汉字、空格、引号、冒号等。
Web3开发与安全：6个月高效学习路径
weixin_47075747的博客
08-30 788
这份计划应该能帮助你系统地学习智能合约开发和安全审计技能，同时克服英语的障碍。
AI实践与学习8-AI Agent Workflow助力解题和验证答案置信度
最新发布
xiaosi的博客
08-30 352
之前在试着提高解题正确率，目标100%，发现外部知识不足仅依靠大模型的话比较困难。而试题人工生产成本巨大。本质因为大模型生成内容会有幻觉特点，也就是说解答的试题正确性不太好评判，直接解答试题生产场景不太可控。后面考虑调用OpenAI解题的时候，像xxx那样通过输出置信度来帮助判断答案的正确性 or 其他形式只要能保证LLM生成答案是可靠（程序判断）的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

桂花香呀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值