笔记NAT转换、NAPT-创新互联
NAT配置思路:
创新互联是一家专业提供南郑企业网站建设,专注与成都网站建设、做网站、HTML5建站、小程序制作等业务。10年已为南郑众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。1、配置内网和外网设备的IP地址
2、配置网关设备上的默认路由
ip route 0.0.0.0 0.0.0.0 100.1.1.4
3、配置 ISP 边的网络(内网启用IGP - RIP )
ISP:
router rip
version 2
no auto-summary
network 200.1.1.0
network 100.0.0.0
passive-interface gi1/0
R5:
router rip
version 2
no auto-summary
network 200.1.1.0
3、在网关设备上配置 NAT 边界
interface fa0/0
ip nat inside
interface gi1/0
ip nat outside
4、配置 NAT 转换条目
ip nat inside source static 192.168.10.1 100.1.1.3
5、验证、测试、保存
show ip route
show ip nat translation
debug ip nat
PC-1:
ping 200.1.1.5
==============================================================
静态NAT:
在这种类型的NAT中,私有地址与公有地址的对应关系是 1:1 , 不节省IP地址;
在动态NAT的一种类型中 ---- PNAT(port NAT) ,
所形成的私有地址与公有地址的对应关系是:n:1 ,节省IP地址;
本质是:
使用同一个公网IP地址的,不同的,端口号,来对应内网不同的私有主机
配置思路:
1、确定 NAT 边界
2、确定需要进行 NAT 转换的私有地址空间
工具
-匹配感兴趣的流量
内网中
所有
数据包源IP
为192.168.10.X 的
IP数据包
规则1: 192.168.10. 0
0 . 0 . 0.255 -->通配符
//按照这个规则,可以抓住所有源IP地址
为 192.168.10.X 的所有数据包;
工具,称之为 ACL - access control list :访问控制列表
ACL:
规则 - 匹配感兴趣流量的;
动作 - permit / deny
事件 - 需要对“感兴趣流量”做的事情。
access-list 1 permit 192.168.10.0 0.0.0.255
3、针对私有地址,配置对应的 NAT 转换条目
GW(config)# ip nat inside source list 1 interface gi1/0
4、验证、测试、保存
show ip nat statistics //查看 NAT 的简要配置信息;
show ip access-list // 查看配置好的 ACL ;
show ip nat translation // 查看 NAT 的核心工作表 - NAT表
GW#debug ip nat
PC-1/2:
ping 200.1.1.5
================================================================
在边界网关上,如果事事了NAT ,那么:
1、当流量从inside到outside时,先查路由表,再查NAT表;
2、当流量从outside到inside时,先查NAT表,再查路由表;
所以,我们可以在 outside 主动向 inside 发起流量,前提是我们得保证
边界网关上面是有 NAT 条目的,
当然该条目不能是由内网流量触发的,而应该是永久存在的静态NAT条目。
我们将这种配置称之为:NAT的高级应用。
代表1:
端口映射
GW(config)#ip nat inside source static tcp 192.168.10.1 23
100.1.1.3 123456
测试:
1、首先配置好 PC-1 的远程访问密码;
2、其次配置好 GW 的远程访问密码;
3、最后,在 R5 上进行测试:
telnet 100.1.1.3 123456
================================================================
华为NAT (分类与思科完全相同)
静态NAT :私有地址与公有地址是 1:1 ,不节省IP地址;
动态NAT :私有地址与公有地址是 多:1 , 节省IP地址;
-普通“动态NAT”
-PAT/PNAT/NAPT/端口复用
静态NAT配置:
1、启动NAT功能
#在任意端口上启用都可以
例如:
interface gi0/0/1
nat static enable -->启动静态NAT功能
2、配置NAT转换条目(两种配置方式)
1# 可以在全局下配置
nat static global 100.1.1.3 inside 192.168.10.1
2# 可以在接口下配置(必须是数据包的出端口)
nat static global 100.1.1.3 inside 192.168.10.1
3、验证、测试、保存
display nat static
terminal monitor
terminal debugging
debugging ip icmp
debugging nat all
PNAT的配置:
1、定义感兴趣的流量
acl 2000
rule 5 permit 192.168.10.0 0.0.0.255
2、在流量的出端口配置NAT
interface gi0/0/1
nat outbound 2000 -->在该端口上发送出去,并且被 ACL 2000
匹配的流量,其中的源IP地址转换为该
接口的IP地址;
3、验证、测试、保存
display nat outbound
华为端口映射:
interface g 0/0/0
nat server protocol tcp global current-interface 80 inside 192.168.1.1 80 //外网通过tcp协议的80端口访问内网的80端口
配置思路:
1.准备环境
2.进接口,确定in、out
3.静态nat
思科:
ip nat inside source list 1 interface FastEthernet0/1 overload
//pnat pat 端口多路复用 动态nat
ip nat inside source static tcp 192.168.1.1 23 200.1.1.3 6969 extendable
//nat高级应用——端口映射
ip nat inside source static 192.168.1.1 200.1.1.3
//静态nat
怎么把路由器搞成PC?
conf t
no ip routing //关闭路由功能
ip default-gateway 地址
如果不这么干,那么,你需要配置路由条目,才能和你的网关通信
==========================================
华为:
静态nat
interface GigabitEthernet0/0/1
ip address 200.1.1.3 255.255.255.0
nat static global 200.1.1.5 inside 192.168.1.1 netmask 255.255.255.255 //先打公网地址(不能和你的外部接口地址一致),再输内部地址
nat static enable //开服务
动态nat
[Huawei]acl 2000 //创建acl
rule 5 permit //创建规则
nat outbound 2000 //应用acl
nat高级应用
nat server protocol tcp global 200.1.1.10 6969 inside 192.168.1.2 www //高级应用
端口映射:
内网访问外网,写默认路由到外网即可
端口映射的场景:外网访问内网,必须使用端口映射,(如果不做,只能访问到边
界路由器,无法访问到内网),把目标地址进行转换,首先必须开
启nat功能
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章标题:笔记NAT转换、NAPT-创新互联
文章出自:http://pwwzsj.com/article/doeihs.html