网络安全学习--NAT

最新推荐文章于 2022-12-15 15:58:39 发布
最新推荐文章于 2022-12-15 15:58:39 发布
阅读量833 收藏
点赞数
分类专栏： 网络安全 文章标签： 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuwenpeng/article/details/122008092
版权
NAT
  • NAT(Network Address Translations)网络地址转换
  • IPV4地址不够用了
  • IP地址分为公网IP和私有IP
    • 公网上不允许出现私有IP
    • 私网IP可以重复在内网使用
  • NAT实现公私有IP地址的转换，一般在路由器或防火墙上完成，不建议在三层交换机上配置。
私有IP地址范围
  1. 10.0.0.0/8
  2. 172.16.0.0/16-172.31.0.0/16(172.16开头至172.31开头)
  3. 192.168.0.0/16(192.168开头的)
NAT分类
  • 静态NAT：1对1映射，（静态PAT，端口映射）
  • 动态NAT
  • PAT(端口地址转换)Port Address Translations,也叫端口复用技术
NAT定义
  • 定义内外网端口
    • 内网到外网：转换源IP
    • 外网到内网：转换目标IP
  • NAT地址转换表
NAT命令
  • 定义内网端口
interface fa0/0
ip nat inside
exit
  • 定义外网端口
interface fa0/1
ip nat outside
exit
  • 配置PAT
#定义内部地址池
access-list 1 permit 192.168.0.0 0.0.255.255
#做PAT动态映射
ip nat inside source list 1 int fa0/1 overload
#配置静态端口转换
ip nat inside source static tcp 192.168.1.3 80 100.1.1.2 80
实验一

实验文件下载
在这里插入图片描述

#------------------Router0配置
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)# interface fa0/0
Router(config-if)#ip addr 192.168.1.254 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#interface fa0/1
Router(config-if)#ip addr 100.1.1.1 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Router(config-if)#exit
Router(config)#interface fa0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface fa0/1
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#ip nat inside source list 1 int fa0/1 overload
Router(config)#ip route 0.0.0.0 0.0.0.0 100.1.1.2
Router(config)#ip nat inside source static tcp 192.168.1.3 80 100.1.1.1 80
Router(config)#
#查看nat转换表
Router(config)#do show ip nat translations
Pro  Inside global     Inside local       Outside local      Outside global
icmp 100.1.1.1:37      192.168.1.1:37     200.1.1.1:37       200.1.1.1:37
icmp 100.1.1.1:38      192.168.1.1:38     200.1.1.1:38       200.1.1.1:38
icmp 100.1.1.1:39      192.168.1.1:39     200.1.1.1:39       200.1.1.1:39
icmp 100.1.1.1:40      192.168.1.1:40     200.1.1.1:40       200.1.1.1:40
tcp 100.1.1.1:80       192.168.1.3:80     ---                ---
tcp 100.1.1.1:80       192.168.1.3:80     200.1.1.1:1030     200.1.1.1:1030
#------------------Router0配置
#------------------Router1配置
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface fa0/1
Router(config-if)#ip addr 100.1.1.2 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Router(config-if)#exit
Router(config)#interface fa0/0
Router(config-if)#ip addr 150.1.1.1 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Router(config-if)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#do show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     100.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C       100.1.1.0/24 is directly connected, FastEthernet0/1
L       100.1.1.2/32 is directly connected, FastEthernet0/1
     150.1.0.0/16 is variably subnetted, 2 subnets, 2 masks
C       150.1.1.0/24 is directly connected, FastEthernet0/0
L       150.1.1.1/32 is directly connected, FastEthernet0/0

Router(config-if)#ip route 200.1.1.0 255.255.255.0 150.1.1.2
Router(config)#
#------------------Router1配置
#------------------Router2配置
Router>enable
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface fa0/0
Router(config-if)#ip addr 150.1.1.2 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

Router(config-if)#exit
Router(config)#interface fa0/1
Router(config-if)#ip addr 200.1.1.1 255.255.255.0
Router(config-if)#no shutdown

Router(config-if)#
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Router(config-if)#no ip addr 200.1.1.1 255.255.255.0
Router(config-if)#ip addr 200.1.1.254 255.255.255.0
Router(config-if)#do show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     150.1.0.0/16 is variably subnetted, 2 subnets, 2 masks
C       150.1.1.0/24 is directly connected, FastEthernet0/0
L       150.1.1.2/32 is directly connected, FastEthernet0/0
     200.1.1.0/24 is variably subnetted, 2 subnets, 2 masks
C       200.1.1.0/24 is directly connected, FastEthernet0/1
L       200.1.1.254/32 is directly connected, FastEthernet0/1

Router(config-if)#exit
Router(config)#ip route 100.1.1.0 255.255.255.0 150.1.1.1
Router(config)#no ip route 100.1.1.0 255.255.255.0 150.1.1.1
Router(config)#do show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     150.1.0.0/16 is variably subnetted, 2 subnets, 2 masks
C       150.1.1.0/24 is directly connected, FastEthernet0/0
L       150.1.1.2/32 is directly connected, FastEthernet0/0
     200.1.1.0/24 is variably subnetted, 2 subnets, 2 masks
C       200.1.1.0/24 is directly connected, FastEthernet0/1
L       200.1.1.254/32 is directly connected, FastEthernet0/1

Router(config)#ip route 0.0.0.0 0.0.0.0 150.1.1.1
Router(config)#

#------------------Router2配置
丢爸
关注
专栏目录
网络安全系列-三十四: EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、MDR、SOAR、SIEM、SOC、南北流量、东西流量：傻傻分不清楚
penriver的博客
08-29 9716
流量层与主机侧是网络攻击的核心场景和目标。 流量层：网络交互产生的流量及数据，主机侧：硬件、服务器、系统、中间件等。 本文围绕流量层及主机侧的网络安全产品，详细介绍EDR、NDR、XDR 、HIPS、NIPS、NTA、DPI、DFI、南北流量、东西流量这些名词，让你分得清，并熟悉对应的应用场景............
网络安全基础NAT
m0_62207482的博客
12-01 549
ar1-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1 no-pat 删除动态nat（不做端口转换）[ar1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 配置napt（默认做端口转换）让acl 2000 定义的内网地址段，192.168.1.0 /24 绑定公网地址池 address-group 1。
大咖说丨山石网科贾彬：NDR技术 新型网络病毒的有效“疫苗”
山石网科的博客
07-03 1035
近日，全球权威IT研究与咨询机构Gartner发布了2020年《NDR全球市场指南》。这一新闻引发了业界对NDR（网络威胁检测及响应）技术的新一轮关注热潮。无论用户还是厂商，都迫切地想要了解NDR技术何以被视为“NTA 2.0版本”？NDR产品能给用户带来哪些价值？NDR技术在等保2.0中有无用武之地？ 在本期“大咖说”中，山石网科资深营销总监贾彬，将带你回顾NDR技术的升级之路，深入浅出地为你解读NDR技术的创新之处和巨大价值，让你在最短的时间内搞懂NDR。 图注：山石网科资深营销总监..
【CyberSecurityLearning 19】NAT与动态路由协议RIP
_Co1a
02-08 1245
NAT 没有它任何一家企业都上不了网！地位很高 1、Network Address Translations网络地址转换 2、IPv4地址严重不够用了 x.x.x.x x:0-255 A B C三类可以使用 D组播 E科研学NAT的目的就是解决地址不够用的问题 3、IP地址分为公网IP和私网IP（公有IP和私有IP） 公网IP只能在公网上使用 私网IP只能在内网中使用 公网上不允许出现私有IP地址！！！！！！（公网就是联通、电信、移...
比较完整的NAT(网络地址转换)配置
qq_50929489的博客
07-24 1万+
比较全面的NAT配置，包括NAT原理，静态NAT、动态NAT、NAPT、Easy IP、NAT Server的配置详情
第56节-NAT一.mp4
05-28
大飞哥网络安全第一阶段课程，适合0基础/初学者体系化学习，也适合老手巩固基础观看，希望大家在学习过程中理解技术原理，为更深层次的防御攻击等学习打好基础。最好别用mac，好多工具不兼容。
网络-eNSP-常用命令
最新发布
06-20
**VLAN（Virtual Local Area Network）**：虚拟局域网是一种逻辑上的划分方法，用于将一个物理局域网划分为多个逻辑上的局域网，以实现更好的安全性和网络管理。VLAN可以通过以下命令进行管理和配置： - `display ...
网络安全实验---Windows防火墙应用.docx
06-09
网络安全实验---Windows防火墙应用全文共9页，当前为第1页。网络安全实验---Windows防火墙应用全文共9页，当前为第1页。实验目的和要求 网络安全实验---Windows防火墙应用全文共9页，当前为第1页。 网络安全实验---...
网络工程师学习-模拟器（设备配置，拓扑搭建）
03-13
- 设置虚拟机的基本配置，例如网络模式设置为NAT模式。 - 启动虚拟机并记录显示的IP地址。 #### 4. 上传网络设备镜像及授权 - **准备工作**： - 解压包含WinSCP工具的压缩包。 - 使用WinSCP工具将网络设备镜像...
计算机网络 - 网络层 选择填空判断复习题
暴力扬
11-20 1588
计算机网络 - 网络层 选择填空判断复习题
2021-07-14
qq_55803921的博客
07-14 1107
07/14课堂笔记 NAT转换在这里可以分为四种： 源NAT： no-pat pat ease-ip 目标NAT： server nat 暂且不明： 双向nat alg特性 如果在防火墙上的是源NAT转换，则防火墙先匹配安全策略，再匹配NAT策略 如果在防火墙上的是目标NAT转换，则防火墙先匹配NAT策略，再匹配安全策略 实验总结概述： 防火墙上做NAT： 第一步： 将接口划分好所属区域，做好基础配置 第二步： 创建一个nat地址池，并将模式改为no-pat（虽然不节省地址，但是实验要求），将地址池的范围规
HCIA 实验09 ACL和NAT
WFlySky的博客
07-22 1038
ACL和NAT1、实验拓扑2、实验需求3 配置思路及验证结果3.1 在网关配置高级 ACL3.2 验证实验部分现象3.3 在网关部署 NAT 和默认路由3.4 验证部分实验现象3.5 ISP 配置 IP 和静态路由3.6 验证部分实验现象 1、实验拓扑 2、实验需求 如图所示，配置设备名称和IP地址。GW为模拟企业网关设备，ISP模拟运营商设备。 在GW上使用高级ACL，使得PC1不能访问PC2，满足以下需求： a) ACL编号为3000 b) 只有一条规则，且序号为5 c) 仅仅拒绝PC1访问PC2的
华为动态NAT配置【命令详细，代码解释】
热门推荐
qq_48330132的博客
12-15 1万+
动态NAT与静态NAT的主要配置区别在于：静态只需要一条nat static global命令即可；动态有三个步骤，需要配置ACL匹配工具，需要创建地址池，在进行动态地址转换。
网络安全技术——网络地址转换（NAT）
weixin_62594100的博客
04-09 7916
采用NAT（Network Address Translation，网络地址转换）技术可实现中小型企业私有网络IP地址有地址IP地址之间的转换，NAT是私有网络在节约IP地址的前提下访问互联网的常用工具。当然，NAT还具备其他的功能，诸如增强安全性、隐藏服务器等功能。
网络安全学习第二十篇【NAT】
Xiao_xhe的博客
08-06 728
NAT Network Address Translations 网络地址转换 目前当前世界IPV4地址已经严重不够用了，而IPV6还没有真正的推行，目前IPV4也只有A B C类地址可以使用，D类为组播地址，E类为科研地址 1.IP地址分类 公网IP地址：公网IP只能在公网上使用 私网IP地址：私网IP只能在内网使用 公网上不允许出现私有IP地址，私网IP可以重复在内网使用（重复的私网IP，在同一公网下可以重复使用） 2.IP地址的分类 IP地址根据网络号和主机号来分，分为A、B、C三类.
网络安全 -NAT实现内外网互通
千寻的博客
08-09 7618
一．实验要求 1.实现内网互通，外网互通 2.配置出口NAT实现员工访问外网 3.配置NAT 实现外网访问内部公司的官网(web服务器) 二．实验思路 配置ip 在出口路由器配置Network Address Translations(网络地址转换) 1)定义内网端口： 公司网络汇总口 int f0/0 ip nat inside exit 2)定义外网端口：公司网络总出口 int ...
浅谈非法NAT接入对网络的安全风险
weixin_33759269的博客
07-27 971
所谓NAT接入，主要是指以代理模式通过地址转换的方式提供的接入。随着便携型NAT接入设备尤其是小型无线路由器的普及，很多终端用户为了图方便，如可以同时连接多台设备，可以使用无线等，常以NAT方式私自将该类设备接入内部网络，这种接入方式对外表现为单点普通接入，实际上却有几台甚至十几台设备同时在接入，网管人员很难检测和监管。尤其是无线路由器的NAT接入，不仅大大扩展了内网的边界，...
网络信息安全：四、NAT
四川的小熊猫的博客
06-07 367
NAT 基础：查看笔记思科nat 实验：NAT 拓扑： 要求： 1、在R2上设置ACL禁止源IP地址为私有地址的数据通过； 因为外网不能有私有地址在传输，所以要禁止私有地址。用标准ACL 2、在R0、在R1上设置PAT，私有地址的内网可以通过边界路由器访问Internet. 只有一个IP地址，所以采用PAT的第二种模式 配置 //首先要保证全网互通 //查看路由器配置，已经配置了默认路由 //R0: //ip route 0.0.0.0 0.0.0.0 Serial0/3/0 //R1 //i
Cisco NAT-NVI 实验配置与验证
“Cisco NAT-NVI 实验文档，包含 R1 路由器配置示例，验证了 NAT-NVI 在网络中的实际应用。” NAT（网络地址转换）是网络中广泛使用的一种技术，用于在公网和私网之间转换IP地址，以解决IP地址短缺的问题。NVI...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值