14基于端口的NAT配置.docVIP

基于端口的NAT配置 网络地址转换(NAT,Network Address Translation)被广泛应用于各种类型Internet接入方式和备种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。 　　端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port AddressTranslation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。 实验配置拓扑图 图一　私有网段192.168.1.0/24通过Company路由器的PAT技术接入互连网 二、路由器的基本配置路由器ISP的配置ISP#sh startup-configUsing 582 bytesversion 12.4service password-encryptionhostname ISPenable secret 5 $1$mERr$Q1EnFeXJ8Ibdhx2QffKaQ.enable password 7 083249401018ip ssh version 1interface FastEthernet0/0no ip addressduplex autospeed autoshutdowninterface FastEthernet0/1ip address 223.1.1.1 255.255.255.0duplex autospeed autointerface Serial0/3/0ip address 221.1.1.1 255.255.255.0clock rate 56000interface Serial0/3/1no ip addressshutdowninterface Vlan1no ip addressshutdownip classlessno cdp runline con 0line vty 0 4loginend 路由器Company的配置Company#sh startup-configUsing 643 bytesversion 12.4service password-encryptionhostname Companyenable password 7 083249401018ip ssh version 1interface FastEthernet0/0no ip addressduplex autospeed autoshutdowninterface FastEthernet0/1ip address 192.168.1.1 255.255.255.0ip nat insideduplex autospeed autointerface Serial0/3/0ip address 221.1.1.2 255.255.255.0ip nat outsideinterface Vlan1no ip addressshutdownip nat inside source list 1 interface Serial0/3/0 overloadip classlessip route 0.0.0.0 0.0.0.0 221.1.1.1 access-list 1 permit 192.168.1.0 0.0.0.255no cdp runline con 0line vty 0 4loginend 在路由器Company上配置PAT的命令Company(config)#ip route 0.0.0.0 0.0.0.0 221.1.1.1　　＼＼配置默认路由Company(config)#access-list 1 permit 192.168.1.0 0.0.0.255　　＼＼配置一个标准访问控制列表Company(config)#ip nat inside source list 1 interface Serial0/3/0 overload＼启用PAT私有IP地址的来源来自于ACL 1，使用serial0/3/0上的公共IP地址进行转换，overload表示使用端口号进行转换Company(config)#int fa0/1Co