NAT学习笔记.docVIP

Nat英文全称是 NETWORK ADDRESS TRANSLATION， 中文意思是网络地址转换。是一种把内部私有网络地址翻译成合法网络IP地址的技术。 Nat转换包括多种不同类型，可用于多种目的。 1，静态Nat 按照一一对应的方式将每个内部IP地址转换为一个外部IP地址，这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。 配置步骤： 1）在路由器上配置路由选择和IP地址；2）至少指定一个内部接口和一个外部接口。方法是进入接口配置模式下，执行命令IP Nat INSIDE | OUTSIDE。指定内部地址和外部地址目的是让路由器知道哪个是内部网络，哪个是外部网络，以便进行相应地址转换。3）使用全局命令 IP Nat INSIDE SOURCE STATIC LOcaL-IP GLOBAL-IP，配置静态转换条目。 配置实例： Router#conf tRouter(config)#int fa 0/0Router(config-if)#ip add 0 Router(config-if)#ip Nat insideRouter(config-if)#int s 0/0Router(config-if)#ip add Router(config-if)#ip Nat outsideRouter(config)#ip Nat inside source static 2，静态端口地址转换NAPT 和静态Nat转换一样，静态NAPT也通常用于将内部主机发布到外部网络。但是静态NAPT与静态Nat不同，静态NAPT允许将内部网络的多个服务（一台主机或多台主机上的服务，如ftp、http服务）发布到同一个地址上，并用不同的端口来区别不同的内部服务。 配置步骤： 1）在路由器上配置路由选择和IP地址；2）至少指定一个内部接口和一个外部接口。方法是进入接口配置模式下，执行命令IP Nat INSIDE | OUTSIDE。指定内部地址和外部地址目的是让路由器知道哪个是内部网络，哪个是外部网络，以便进行相应地址转换。3）使用全局命令 IP Nat INSIDE SOURCE STATIC TCP | UDP LOcaL-IP LOcaL-PORT GLOBAL-IP LOcaL-PORT，配置静态NAPT转换条目。 配置实例： Router#conf tRouter(config)#int fa 0/0Router(config-if)#ip add 0 Router(config-if)#ip Nat insideRouter(config-if)#int s 0/0Router(config-if)#ip add Router(config-if)#ip Nat outsideRouter(config)#ip Nat inside source static tcp 80 80Router(config)#ip Nat inside source static tcp 21 21Router(config)#ip Nat inside source static tcp 20 20 3,动态Nat 将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地址。 配置步骤： 配置步骤：1）在路由器上配置路由选择和IP地址；2）至少指定一个内部接口和一个外部接口。方法是进入接口配置模式下，执行命令IP Nat INSIDE | OUTSIDE。仅当报文从内部接口转发到外部接口时，才转换其源地址。3）使用命令 access-list access-list-number permit|deny 定义IP访问控制列表，以明确哪些报文将被进行Nat转换，这里可以标准访问控制列 表或扩展访问控制列表。4）使用命令ip Nat pool pool-name start-ip end-ip netmask netmask定义一个地址池，用于转换地址。5）使用命令 ip Nat insde source list access-list-number pool pool-name将符合访问控制列表条件的内部本地地址转换到地址池中内部全局地址。 配置实例：Router#conf tRouter(config)#int fa 0/0Router(config-if)#ip add 0 Router(config-if)#ip Nat insideRouter(config-if)#int s 0/0Router(config-if)#ip add Router(config-if)#ip Nat outside Router(config)#access