网络地址转换-NAT
网络地址转换-NAT
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
一.NAT组网和常用术语
私网：局域网内IP
公网：因特网的公网ip地址
NAT设备：就是讲私网地址转换为公网的一种网络设备，它可以是：路由器，防火墙，linux服务器，负载均衡器等等。
二.NAT的工作原理
1.转换方式
a>.出转源（报文出网关，将私有的源地址转换成公网地址，目标地址不变）；
b>>.入转目（出口网关收到报文的时候，将目标公网地址转换成私有地址，源地址不变）；
2.转换模式
a>.基于IP转换
b>.基于端口转换
三.NAT有三种转换方式：
1>.PAT(端口转换)
内部地址访问外网的时候，将内部的私有地址转换为网关出接口的公网地址，多对一，也就是多个内部的私有地址转换成一个出接口的公网地址）
适用的环境：内部私有地址数量在1000个以内，中小型办公网，企业等。
2>.POOL(地址池转换)
内部的地址访问外网的时候，首先在外网设置一个NAT公网地址池，内部PC访问外网的时候，通过NAT，将内部的私有的IP转换地址池中的某一个公网IP，循环是轮训。地址池是同一个网段连续的公网地址。
使用的环境：大型企业网，办公网，内部PC数量众多，多对多
3>.static（静态转换，一对一转换）
企业外网服务器提供外部PC访问，每个服务器内部使用私网IP，通过网关公网转换成与之对应的一个公网IP。
四.配置NAT
1.配置步骤：
2.配置案例：
五.实验
【实验目的】
l 掌握Basic NAT的配置方法
l 掌握NAPT的配置方法
l 掌握Easy IP的配置方法
l 掌握NAT Server的配置方法
【实验设备】
路由器两台、PC机三台、交换机两台、网线六根、console线
【实验拓扑】
【实验过程】
实验过程一、配置Basic NAT
1、IP地址规划
|
设备 |
接口 |
IP地址 |
网关 |
|
RT1 |
G0/0/0 |
10.0.0.254 |
-- |
|
G0/0/1 |
198.76.28.1 |
-- |
|
|
RT2 |
G0/0/0 |
192.76.28.2 |
-- |
|
G0/0/1 |
198.76.29.1 |
-- |
|
|
PC1 |
-- |
10.0.0.1 |
10.0.0.254 |
|
PC2 |
-- |
10.0.0.2 |
10.0.0.254 |
|
PC3 |
-- |
198.76.29.4 |
198.76.29.1 |
2、配置基本的路由
3、PC1 ping PC3 测试网络的连通性
4、配置 Basic NAT
定义一条源地址属于10.0.0.0/24网段的流
[RT1]acl number 2000
[RT1-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
[RT1-acl-basic-2000]quit
配置NAT地址池1，地址池中的用于地址转换的地址从198.76.28.11到198.76.28.20共十个
[RT1]nat address-group 1 198.76.28.11 198.76.28.20
进入接口视图
[RT1]interface g0/0/1
将地址池1与ACL 2000关联，并在接口上下发，方向为出方向
[RT1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
[RT1-GigabitEthernet0/0/1]quit
[RT1]
5、用PC1 ping PC3测试网络的连通性
6、检查NAT表项
实验过程二 配置Easy IP
1、IP地址规划
|
设备 |
接口 |
IP地址 |
网关 |
|
RT1 |
G0/0/0 |
10.0.0.254 |
-- |
|
G0/0/1 |
198.76.28.1 |
-- |
|
|
RT2 |
G0/0/0 |
192.76.28.2 |
-- |
|
G0/0/1 |
198.76.29.1 |
-- |
|
|
PC1 |
-- |
10.0.0.1 |
10.0.0.254 |
|
PC2 |
-- |
10.0.0.2 |
10.0.0.254 |
|
PC3 |
-- |
198.76.29.4 |
198.76.29.1 |
2、配置基本路由
3、Easy IP 配置
[RT1]acl number 2000
[RT1-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
[RT1-acl-basic-2000]quit
[RT1]interface g0/0/1
[RT1-GigabitEthernet0/0/1]nat outbound 2000
[RT1-GigabitEthernet0/0/1]quit
[RT1]
4、用PC1 ping PC3测试网络的连通性
【思考拓展】
1、NAPT是一对多的端口转换，比较一下相对于Basic NAT的配置来说两者之间有什么区别？
2、观察Easy IP的NAT表项，看一下相对于之前的两种端口转换方法有什么不同之处？
注意：
PC1 ping PC3结果是不通的，这是因为在公网路由器上不可能有私网路由，从Server回应的ping响应报文到RT2的路由表上无法找到10.0.0.0的路由。
从显示的信息可以看出，该ICMP报文的源地址10.0.0.1已经转换成公网地址198.76.28.11。
当然如果你感兴趣的话，可以做一下我的拓扑图的实验
