NAT
#network address translation - 网络地址转换。
NAT的分类
#静态NAT、动态NAT,动态NAT包含了我们常用的PNAT(PAT)。
端口nat (端口地址转换
华为&思科NAT对比
静态NAT
#静态转换是指将内部网络的私有IP地址转换为公有IP地址,
IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。
借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
动态NAT
#内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,
是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
端口多路复用
(Port address Translation,PAT): #即端口地址转换(PAT,Port Address Translation).采用端口多路复用方式。 内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问, 从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机, 有效避免来自internet的攻击。因此,目前网络中应用最多的就是端口多路复用方式。
NAT的作用
#作用是实现内网私有IP地池与外网公有IP地址的转换,从而实现内网与外网的互通。
同时还可以隐藏内部网络的结构,增强网络的安全性。
静态NAT配置
#nat static global 100.1.12.10 inside 192.168.1.1
[R1] interface gi0/0/0
[R1-gi0/0/0] nat static enable -> 开启静态NAT
备注:在华为中,默认静态路由使用nat static 和nat server 都可以.
华为NAT案例分析:(配置命令)
案例一:配置静态NAT
#实验准备:
一、 网关路由器AR1,内网两台机器192.168.1.1 192.168.1.2
二、 外部网络:100.1.10.0/24
三、 购买100.1.10.3/24 100.1.10.4/24 两个ip为公司公网IP
实验要求:
一、实现pc1 与 pc2 可以和外部100.1.10.2 通信
二、实现访问外网的IP是公网100.1.10.3/24 100.1.10.4/24网络
实验步骤:
一、 配置PC及路由器端口地址
二、 配置NAT
[Huawei]nat static global 100.1.10.4 inside 192.168.1.2
[Huawei] nat static global 100.1.10.3 inside 192.168.1.1
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat static enable
实验验证:
一、 验证pc1、pc2与外网100.1.10.2通信
二、 实现外网通过公网100.1.10.3/100.1.10.4 访问内部192.168.1.1、192.168.1.2网络
案例二:配置动态NAT(Basic NAT)
#实验准备:
同案例一,实现内网192.168.1.0/24 网段使用动态公网100.1.10.5~100.1.10.7网段连接外网。
实验步骤:
AR1:
[Huawei-GigabitEthernet0/0/0]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei]nat address-group 1 100.1.10.5 100.1.10.6
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
实验验证:
(1)pc1 pc2都能与AR1通信
#(2)通过抓包,验证192.168.1.0访问外网使用公网IP
案例三:动态PAT (easy NAT/PAT)
#实验准备:
如图,内网使用192.168.1.0/24 网络,
访问外网都通过边界路由公网IP:100.1.10.2来访问
实验步骤:
AR2:
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 默认使用端口公网IP
实验验证:
(1) 主机通信(略)
(2) 通过抓包可以看出,内网访问外网解析的是网关100.1.10.2的地址
案例4:华为静态NAT——Nat server 的实现
#实验要求:
如图:实现了内部主机访问外网地址转换为网关100.1.10.2对外访问。
同时配置服务器,讲192.168.1.1的80端口转化为公网100.1.10.10的8080端口供外部访问。
实验步骤:
(1) 客户端主机地址转换实现全网通
略
(2) AR2: [Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global
100.1.10.10 8080 inside 192.168.1.1 80
实验验证:
客户端访问服务器8080端口下载到服务器WEB文件。路径100.1.10.10:8080,
文件在192.168.1.1服务器上。实验成功。