原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://wwwcisco.blog.51cto.com/218089/39837
NAT技术(一)
一、概述
NAT技术,中文翻译为网络地址转换。该技术产生的原因:IPv4地址危机,在Internet上应用广泛的IPv4技术,由于其先天性不足,在九十年代初期时,已经预计到了IPv4地址不足,从而开始开发IPv6技术。但开发IPv6需要足够的时间,为了延长IPv4技术的使用时间,产生了NAT技术。
 
二、工作原理
修改IP数据包中的源IP地址,或目的IP地址。主要目的是把RFC1918所提议的私有地址转变成在Internet上可路由的公有合法地址。对于某些有限的应用(如DNSFTP等),它也可以修改IP数据包有效载荷中的地址。由于应用的复杂性,NAT目前支持的应用有限,当然,如果需要,完全可以针对新的应用做相应的开发工作。
从配置了NAT技术的一台路由器上,把整个网络分成两部分:内部网络和外部网络。
NAT技术中有四个术语:
内部本地地址----局域网内部主机的拥有的一个真实地址,一般来说是一个私有地址
内部全局地址----对于外部网络来说,局域网内部主机所表现的IP地址。
外部本地地址----外部网络主机的真实地址。
外部全局地址----对于内部网络来说,外部网络主机所表现的IP地址。
对于网络地址转换技术来讲,最重要的一点是,在配置NAT的路由器上形成了NAT转换表,这个转换表的形成是非常关键的。配置NAT后,能形成正确的转换表,那么我们的工作就算成功了。
 
三、基本配置
1、  静态转换:
Router(config)#ip nat inside source static 内部本地地址 内部全局地址
2、  动态转换:
Router(config)#ip nat pool 地址池 起始地址 最后地址 netmask 子网掩码
Router(config)#access-list 表号 permit 网络号 反掩码
Router(config)#ip nat inside source list 表号 pool 地址池
3、  PAT
Router(config)#access-list 表号 permit 网络号 反掩码
Router(config)#ip nat inside source list 表号 interface 外部接口
四、简单案例
如下图所示,一个中小型企业网络,使用一台路由器和外部相连接,企业有WWW服务器和FTP服务器,用来提供给外部用户访问。企业内部员工也需要和Internet连接。如果企业能够申请到多个公网地址(六个公网地址:202.1.1.1-202.1.1.6)。
 
 
配置:根据企业目前需求,我们可以做如下配置:(假设ISP端路由器使用202..1.1.6
Router(config)#int e0                                                      (1)
Router(config-if)#ip add 10.1.1.254 255.255.255.0
Router(config-if)#ip nat inside
Router(config)#int e1
Router(config-if)#ip add 202.1.1.1 255.255.255.248
Router(config-if)#ip nat outside
Router(config)#ip nat inside source static 10.1.1.1 202.1.1.2                       (2)
Router(config)#ip nat inside source static 10.1.1.2 202.1.1.3                       (3)
Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255                            (4)
Router(config)#ip nat inside source list 1 interface e1 overload                     (5)
Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.6                                (6)
命令解释:
1):配置路由器接口IP地址及标记NAT的内部端口和外部端口
2):当外部用户访问服务器202.1.1.2,路由器使用静态NAT的方式转到10.1.1.1
3):当外部用户访问服务器202.1.1.3,路由器使用静态NAT的方式转到10.1.1.2
4):配置标准访问控制列表,匹配内部10.1.1.0/24网络的主机
5):配置PAT,允许内部10.1.1.0/24用户能够进行NAT转换
6):配置静态路由,使经过NAT转换后的数据包能够发送至ISP
 
注意事项:当配置静态NAT后,NAT转换表中就会形成转换条目。动态NATPAT在配置映射后,在转换表中并没有形成条目。当内部符合访问控制列表1条件的数据包到达路由器后,触发转换条件,该数据包要求查找转换表,如果转换表中有转换条目存在,使用该条目转换,如果没有转换条目,则根据映射创建条目并转换。

本文出自 “cisco技术” 博客,请务必保留此出处http://wwwcisco.blog.51cto.com/218089/39837