一 理论

工作原理:网络地址转换

实现方式:1.静态转换 2.动态转换 3.端口多路复用

包含4类地址:内部局部地址 外部局部地址 内部全局地址 外部全家地址

NAT转换条目:简单转换条目 (基于IP) 扩展转换条目(基于IP 端口)

NAT优点:节省共有合法IP地址 处理地址重叠 增强灵活性 安全性

NAT缺点:延迟增大 配置和维护的复杂性 不支持某些应用,可以通过静态NAT映射来避免

NAT配置步骤 1:接口IP地址配置 2:使用访问控制列表定义哪些内部主机能做NAT 3:决定采用什么共有地址,静态或地址池 4:指定地址转换映射 5:在内部和外部端口上启用NAT

二 实例

基于IP地址转换

实验拓扑图如上所示,将局域网主机192.168.10.10地址转换为公网地址12.0.0.10,192.168.10.20转换为公网地址12.0.0.20。

1 配置三台PC机

2 配置交换机R3,路由器R1,R2

3 测试互通

4 做nat地址转换

5 测试结果

NAT静态端口映射

按以上拓扑图配置