NAT---网络地址转换

一、NAT的作用

二、NAT的应用方向

三、NAT的优点

四、实例操作

一、

• 实现私有网络和公有网络之间的互访

二、

• 没有足够的公网IP连接到internet
• 当更换ISP需要重新编址
• 合并两个使用重叠地址空间的内部网络
• 使用单个IP地址支持基本的负载分担

三、

• 节省了公网IP地址
• 能够处理编址方案重叠的情况
• 网络发生改变时不需要重新编址
• 隐藏了真正的IP地址

四、

2、R1配置

[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24  //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]undo shut//开启物理接口

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/1]undo shut//开启物理接口  

[R1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask 255.255.255.255 //添加PC1到15.0.0.10的IP映射

[R2]ip route-static 0.0.0.0 32 202.10.10.2 //配置默认路由，下一跳入接口 202.10.10.2

[R1-GigabitEthernet0/0/1]display nat static //查看NAT映射情况

​3、ISP配置：

[R2]int g0/0/0  //进入接口g0/0/0

[R2-GigabitEthernet0/0/0]undo shut //开启物理接口  

[R2-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子网掩码长度

[R2]ip route-static 15.0.0.10 32 202.10.10.1 //NAT回指一条指向公司出口网关

​4、测试：

2.动态NAT——PAT（多个内网地址对多个公网地址）

​

​1.PC配置

​2.R1配置

[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut undo shut//开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24  //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1  //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24  //配置IP地址及子网掩码长度

[R1]nat address-group 1 15.0.0.10 15.0.0.11 //配置NAT外网地址池

[R1]acl 2000 //创建标准访问控制列表2000  

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取内网地址段

[R1-acl-basic-2000]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //在外网口调用acl2000  

[R1]ip route-static 0.0.0.0 32 202.10.10.2  // 配置默认路由，下一跳入接口 202.10.10.2

[R1-GigabitEthernet0/0/1]display nat outbound //查看是否成功

​3.ISP配置：

4.测试

3.Easyip（多个内网地址对一个接口）

​1.PC配置

R1配置

[R1]int g0/0/0 //进入接口g0/0/0  //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut  //开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut  //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子网掩码长度

[R1]acl 2000 //创建标准访问控制列表2000    

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取内网地址段

[R1-acl-basic-2000]int g0/0/1  //进入接口g0/0/1  

[R1-GigabitEthernet0/0/1]nat outbound 2000 //在外网口打下此命令

[R1-GigabitEthernet0/0/1]display nat outbound//查看是否成功

​3、ISP配置

4测试

4.静态PAT（一对一，但​​外网​​口ip和服务映射内网服务器的IP和服务）

​1.客户机配置 

​

2.R1配置

[R1]int g0/0/0 //进入接口g0/0/0

[R1-GigabitEthernet0/0/0]undo shut  //开启物理接口

[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/0]int g0/0/1 //进入接口g0/0/1

[R1-GigabitEthernet0/0/1]undo shut  //开启物理接口

[R1-GigabitEthernet0/0/1]ip add 202.10.100.1 24  //配置IP地址及子网掩码长度

[R1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 21 inside 192.168.1.10 21

//在外网接口下打nat server 协议为tcp，global 自己设定公网地址 ftp/21 inside 目的IP地址192.168.1.10 ftp/21

[R1]ip route-static 0.0.0.0 0 202.10.10.2 //配置默认路由，下一跳入接口 202.10.10.2

[R1]display nat server //查看地址映射是否成功

​3.ISP配置

[ISP]int g0/0/0 //进入接口g0/0/0

[ISP-GigabitEthernet0/0/0]undo shut //开启物理接口

[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24  //配置IP地址及子网掩码长度

[ISP]ip route-static 15.0.0.10 32 202.10.100.1 //配置静态路由，目的网段15.0.0.10，掩码长度32，下一跳入接口202.10.100.1

[ISP]nat alg ftp enable//开启ftp服务器功能

<ISP>ftp 15.0.0.10 //访问ftp服务器

[ISP-ftp]ls //列出文件夹

[ISP-ftp]get test.txt //下载文件

​4.在ISP上验证，可以成功登录ftp服务器，并下载文件。

ftp 15.0.0.10 //访问ftp服务器

[ISP-ftp]ls //列出文件夹

[ISP-ftp]get test.txt //下载文件

​

​

​

​