22NAT

标签（空格分隔）： HCIA

应用场景

01NAT应用场景

02NAT应用实例

不学私网路由

03NAT地址转换信息表

NAT的好处

• 有效避免来自外网的攻击,可以很大程度上提高网络安全性
• 控制内网主机访问外网,同时也控制外网主机访问内网,解决了内网和外网不能互通的问题

nat消耗内存,路由器上网卡

NAT类型

实现方式有多种,适用于不同的场景

##静态NAT
04静态NAT

一对一的绑定

• 如果希望一台主机优先使用某个关联地址,或者想要外部网络使用一个指定的公网地址访问内部服务器时,可以使用静态NAT
• 但这种一对一的IP地址映射无法缓解公用地址短缺的问题

静态NAT配置

命令	说明
nat static enable	开启NAT静态功能
nat static global 公网地址 inside 私网地址	创建静态NAT
dis nat static	查看静态NAT的配置

05静态NAT配置

06静态NAT配置2

07地址转换抓包

动态NAT

08动态NAT

多对多

• 动态NAT地址池中的地址用尽以后,只能等待被占用的公网地址被释放以后,其他主机才能使用它来访问公网

09动态NATping

11动态NAT配置2

NAPT

12NAPT

多对一

• NAPT(Network Address Port Translation),也称为NAT-PT或PAT,网络地址端口转换,允许多个私网地址映射到同一个公网地址的不同端口
• 通常适用于大型企业网络(申请多个固定的公网地址)

配置命令 不加no-pat
13NAPT配置

14NAPTping

动态NAT和PAT配置

命令	说明
nat address-group 编号 公网地址范围	配置NAT地址池
nat outbound acl 编号 address-group 编号 [no-pat]	关联一个ACL和一个NAT地址池 ACL用来匹配能够转换的源地址
no-pat	只转换地址而不转换端口
dis nat address-group	查看NAT地址池配置信息
dis nat outbound	查看动态NAT配置信息

Easy IP

使用接口地址 作为转化地址

15Easy_IP

• 适用于小规模局域网中的主机访问Internet的场景
• 如家庭,小型网吧,小型办公室中,这些地方内部主机不多,出接口可以通过拨号方式获取一个临时公网IP地址

配置

命令	说明
nat outbound acl 编号	关联出站接口和ACL

16Easy IP配置

17Easy_IP配置2

NAT服务器

18NAT服务器

• NAT具有"屏蔽"内部主机的作用,但有时内网需要向外网提供服务
• 当外网用户访问内网服务器是,NAT Server通过事先配置好的"公网IP地址+端口号"与"私网IP地址+端口号"间的映射关系,将服务器的"公网IP地址+端口号"根据映射关系替换成对应的"私网IP地址+端口号"

配置

命令	说明
nat server protocol tcp/udp global 公网地址/接口 端口 inside 私网地址 端口	配置NAT服务器
dis nat server	验证NAT服务器

19NAT服务器配置

20NAT服务器配置2

21NAT服务器配置3

22NAT服务器配置抓包

前言

随着Internet的发展和网络应用的增多,IPv4地址枯竭已经成为制约网络发展的瓶颈.尽管IPv6可以从根本上解决IPv4地址空间不足的问题,但目前众多的网络设备和应用仍是基于IPv4的,因此在IPv6广泛应用之前,一些过渡技术的使用时解决这个问题的主要技术手段
网络地址转换技术NAT(Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能.当局域网内的主机需要访问外部网络时,通过NAT技术可以将其私网地址转换成公网地址,并且多个私网用户可以共用一个公网地址,这样即可保证网络互通,又节省了公网地址.