NAT及静态转换、动态转换及PAT

男娘i 2022-05-21 12:11 166阅读 0赞

【NAT及静态转换 、 动态转换及PAT】

Network Address Tranlation ，网络地址转化  
作用：内网IP转公网IP  
优点：节省共有IP，处理地址重叠，安全，灵活  
缺点：延迟大，配置和维护复杂，不支持某些应用(静态NAT映射可避免)

——静态NAT配置——  
1.静态地址转换为合法外部地址  
Router(config)\# ip nat inside source static local-ip global-ip \[ extendable \]  
2.在端口上启用NAT  
Router(config-if)\# ip nat \{ inside(入口) | outside(出口) \}  
3.配置默认路由  
Router(config)\# ip route 0.0.0.0 0.0.0.0 f0/0(跳出口)

——NAT端口映射——  
Router(config)\# ip nat inside source static tcp local-ip 80 global-ip 80  
将内网192.168.1.1的80端口映射为61.159.62.133的80端口  
Router(config)\# ip nat inside source static tcp 192.168.1.1 80 61.159.62.133 80

——动态NAT配置——  
1.定义将要转换的地址列表  
Router(config)\# access-list 1 permit 192.168.1.0 255.255.255.0  
2.定义动态转换后的地址池  
(范围为61.159.62.131～61.159.62.134)  
Router(config)\# ip nat pool test0 61.159.62.131 61.159.62.134 netmask 255.255.255.248  
3.将列表1转化为test0  
Router(config)\# ip nat inside source list 1 pool test0  
4.在内外部端口分启用NAT  
Router(config-if)\# ip nat outside  
Router(config-if)\# ip nat inside  
5.配置默认路由  
Router(config)\# ip route 0.0.0.0 0.0.0.0 f0/0(跳出口)

——PAT配置——  
Port Address Translation，端口多路复用(端口地址转化)，通过改变外出数据包源IP和源端口，并进行端口转换，内网所有主机均可共享一个公用IP访问外网，节约IP。  
1.定义内部访问列表  
Router(config)\# access-list 1 permit 192.168.1.0 0.0.0.255  
2.定义合法IP地址池  
使用外部接口地址，不再定义IP地址池  
3.设置复用动态IP地址转换  
Router(config)\# ip nat inside source list 1 int f0/1(外部接口) overload(所有外网)  
4.在内外部端口分启用NAT  
Router(config-if)\# ip nat outside  
Router(config-if)\# ip nat inside  
5.配置默认路由  
Router(config)\# ip route 0.0.0.0 0.0.0.0 f0/0(跳出口)  
查看NAT转换条目  
Router\# show ip nat translations \[ verbose(详细条目) \]  
清除NAT转换条目，静态NAT条目不会被删除  
Router\# clear ip nat translations\*  
跟踪NAT  
Router\# debug ip nat