NAT（网络地址转换）

目录

一、概念

工作原理：

功能：

二、静态NAT

1.概念

2.配置的方法：

三、动态NAT

1.概念

2.动态NAT配置

NAT server

---

一、概念

NAT是用于实现私有网络和公有网络之间的访问。

工作原理：

nat将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话与公网主机进行通信。内网A想要访问外网时经过路由器，此时通过nat把IP地址转化成公网的IP地址并且通过目的IP地址网段查询到外网IP地址进行通讯。外网访问内网时就会经过路由器nat把所要访问的目的IP地址从外网转化成私网的IP并通过寻查所在网段进行传播。

功能：

解决了IP地址不足的问题，还能够有效的防止来自网络外部的入侵，可以隐藏并保护内部计算机的信息。

二、静态NAT

1.概念

静态NAT就是实现私网地址和公网地址的一对一的转换。有多少个私网地址就要去配置多少个公网地址。

2.配置的方法：

第一种：配置路由器

[R1]nat atatic global 8.8.8.8 inside 192.168.10.10 (将内网IP转化成外网地址8.8.8.8）外网地址可随机

[R1]int g0/0/1 进入路由器连接外网的接口

[R1-g0/0/1]nat static enable 在外接口上开启nat static enable 的功能

第二种：直接在路由器外接口上配置

[R1-G0/0/1]nat static global 8.8.8.8 inside 192.168.10.10

[R1]dis nat static    查看nat静态配置信息  

例如：

三、动态NAT

1.概念

动态nat是多个私网地址对应多个公网地址，基于地址池一对一的映射。

2.动态NAT配置

第一种：NAPT

[R1]nat address-group 1 212.0.0.100  212.0.0.200    创建一个名为1的nat地址池

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

允许源地址为192.168.20.0网段通过

intg0/0/1

[R1-g0/0/1]nat outbound 2000 address-group 1 no-pat

将acl 2000匹配的数据转换为该接口的IP地址作为源地址

例如：

 

第二种：easy ip

就是多个私网IP地址对应路由器外网接口公网IP地址

[R1]acl 3000

[R1-acl-adv-3000]rule permit ip source 192.168.30.0 0.0.0.255或者any    允许所有网段通过

int g0/0/1

[R1-g0/0/1]nat outbound 3000       当acl3000匹配的源IP数据到达此处时，转换成该接口的IP地址作为源地址

NAT server

端口映射，将私网地址端口映射到公网地址，实现内网服务器供外网用户访问

[R1]int g0/0/1

[R1-g0/0/1]nat server protocol tcp global 9.9.9.9 www inside 192.168.10.100 www

在连接外网的接口上将私网服务器地址和公网地址做一对NAT映射绑定

或者

[R1-g0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.10.20 80

在连接公网的接口，将私网服务器地址和外网接口做一对NAT映射绑定（192.168.10.20是指外网的IP地址）

总结

   NAT就是实现内网与外网之间的连接，其中分为动态和静态两种NAT，静态nat比较麻烦每一个私网地址对应着一个公网地址。而动态nat就是多个私网地址对应着一个公网地址（其中easyIP比较简单可以把多个私网对应的地址转换成路由器外网接口的IP地址）。 nat server就是通过端口映射可以实现外网服务器访问到私网服务器。