码迷,mamicode.com
首页 > 其他好文 > 详细

NAT

时间:2020-05-21 16:10:34      阅读:52      评论:0      收藏:0      [点我收藏+]

标签:outbound   地址   总结   固定   参数   eth   mit   ima   公网地址   

技术图片

 

 静态NAT

静态NAT如何工作

所谓静态NAT是指公网IP和私网IP的对应关系统是静态的,由管理员手工指定后就不会改变了,并且静态NAT实现的是一对一的地址转换。

技术图片

 

 AR1配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 

AR2配置

interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 
 nat static global 12.1.1.1 inside 10.1.1.1 netmask 255.255.255.255
 nat static enable

技术图片

 

 动态NAT

技术图片

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 

nat address-group 0 12.1.1.1 12.1.1.3
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000 address-group 0 no-pat

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 
总结:
1.动态NAT如何工作?
动态NAT任然是一对一的地址转换,但是私网和公网的对应关系不固定。

2.如何配置动态NAT?
第一步定义公网地址范围;
第二步定义私网地址范围;
第三步在公网接口将公务地址池和私网地址池关联在一起。

NAPT转换

技术图片

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 

nat address-group 0 12.1.1.1 12.1.1.1
interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000 address-group 0

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0
dis nat session all  #查看NAT转换表。
总结:
1.NAPT如何工作?
NAPT实现多对一的地址转换,将多个私网IP转换为同一个公网IP。
在做地址转换时NAPT不仅记录IP地址的转换关系,还要记录端口
号的对应关系,这样才能区分不同的私网IP。

2.NAPT如何配置?
NAPT的配置方式和动态NAT类似,只是在最后调用公网和私网地址池时
不加no-pat参数即可。

配置easy-IP

技术图片

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 
#

interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 
总结:
1.easy-IP如何工作?
工作方式和NAPT一样,转换后的公网IP为路由器出口的公网IP。

2.easy-IP如何配置?
第一步定义私网地址池;
第二步进入公网接口关联私网地址池。

 

NAT

标签:outbound   地址   总结   固定   参数   eth   mit   ima   公网地址   

原文地址:https://www.cnblogs.com/liujunjun/p/12931157.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!