笔记－CCNA与网络安全 第9章 NAT和PAT

NAT（Network Address Translation）的类型

私用地址和公用地址一一对应，不节省地址

静态NAT

配置静态NAT

Router(config)#ip nat <inside/outside> source static <原IP> <转换IP>    //设置NAT是从内向外（或从外向内）的地址转换IP对应关系
……………………
Router(config-if)#ip nat inside  //设置内网接口
………………
Router(config-if)#ip nat outside  //设置外网接口
主要是2个步骤：1.配置静态映射 2.指定NAT的内网和外网

在路由器上显示NAT信息

Router#debug ip nat

显示数据包转发信息

Router#debug ip packet

取消debug

Router#un all   

动态NAT

配置动态NAT

Router(config)#access-list <ACL编号1－99> permit <ip地址段> <子网掩码反码>  //需先定义ACL
Router(config)#ip nat pool <密码> <公网地址集合首IP地址> <公网地址集合尾IP地址> netmask <子网掩码>  //配置公网地址池
Router(config)#ip nat inside source list <前面定义的ACL编号> pool <密码>
Router(config-if)#ip nat <inside/outside>  //配置内外网接口
例：
Router(config)#access-list 10 permit 10.0.0.0 0.0.0.255
Router(config)#ip nat pool todd 131.107.0.1 131.107.0.3 netmask 255.255.255.0
Router(config)#ip nat inside source list 10 pool todd
…………
Router(config-if)#ip nat inside
……
Router(config-if)#ip nat outside
当地址池内的地址用完后，其余计算机无法再获得转换地址

PAT（端口地址转换 Port Address Translation）

配置PAT

第一种方法：

Router(config)#access-list <ACL编号1－99> permit <ip地址段> <子网掩码反码>  //需先定义ACL
Router(config)#ip nat pool <密码> <公网地址集合首IP地址> <公网地址集合尾IP地址> netmask <子网掩码>  //配置公网地址，只要设置集合的IP地址相同即可
Router(config)#ip nat inside source list <前面定义的ACL编号> pool <密码> overload
Router(config-if)#ip nat <inside/outside>  //配置内外网接口
例：
Router(config)#access-list 10 permit 10.0.0.0 0.0.0.255
Router(config)#ip nat pool todd 131.107.0.1 131.107.0.1 netmask 255.255.255.0
Router(config)#ip nat inside source list 10 pool todd overload
…………
Router(config-if)#ip nat inside
……
Router(config-if)#ip nat outside

第二种方法

Router(config)#access-list <ACL编号1－99> permit <ip地址段> <子网掩码反码>  //需先定义ACL
Router(config)#ip nat inside source list <上面ACL编号> interface <接口> overload  //实现外接口地址的复用及IP地址的动态转换
Router(config-if)#ip nat <inside/outside>  //配置内外网接口
例：
Router(config)#access-list 10 permit 10.0.0.0 0.0.0.255
Router(config)#ip nat inside source list 10 interface fastEthernet 0/1
…………
Router(config-if)#ip nat inside
……
Router(config-if)#ip nat outside

静态端口映射

Router(config)#ip nat inside source <协议> <内网地址> <端口号> <外网地址> <端口号>  //定义端口映射关系
……
Router(config-if)#ip nat <inside/outside>  //设置端口属于内网还是外网
例：
Router(config)#ip nat inside source tcp 10.0.0.6 80 131.107.0.1 80 //定义端口映射关系
……
Router(config-if)#ip nat inside
……
Router(config-if)#ip nat outside