第13章 网络地址转换NAT

NAT可提帮助的个各种情形：

1、需要连接到因特网；

2、更换的IS要求对网络进行重新编址

3、需要合并两个使用相同编址方案的内联网；

NAT(Network Address Translation，网络地址转换)的优缺点

 

优点：

1：节省合法的注册地址，

2：在地址重叠时提供解决方案，

3：提高连接到因特网的灵活性，

4：在网络发生变化时避免重新编址。

缺点：

1：地址转换将增加交换延迟，

2：导致无法进行端到端IP跟踪，

3：导致有些应用程序无法正常运行。

 

网络地址转换类型：

1、静态NAT

2、动态NAT

3、NAT重载

NAT术语：

内部本地地址： 转换前的内部源地址;

外部本地地址：转换后的目标地址

内部全局地址：转换后的源地址

外部全局地址：转换前的外部目标地址；

 

配置静态NAT

ip nat inside source static 10.1.1.1 170.46.2.2

interface Ethernet2/0
ip address 10.1.1.10 255.255.255.0
ip nat inside

interface Serial3/0
ip address 172.46.2.1 255.255.255.0
ip nat outside

动态NAT配置

ip nat pool todd 170.168.2.3 170.168.2.254 netmask 255.255.255.0
ip nat inside source list 1 pool todd

interface Ethernet2/0
ip address 10.1.1.10 255.255.255.0
ip nat inside

interface Serial3/1
ip address 170.168.2.1 255.255.255.0
ip nat outside

access-list 1 permit 10.1.1.0 0.0.0.255

 

配置PAT

ip nat pool golbalnet 170.168.2.1 170.168.2.1 netmask 255.255.255.0
ip nat inside source list 1 pool globalnet overload

interface Ethernet2/1
ip address 10.1.1.10 255.255.255.0
ip nat inside

interface Serial3/0
ip address 170.168.2.1 255.255.255.0
ip nat outside

access-list 1 permit 10.1.1.0 0.0.0.255