浅析路由器NAT概念

网络 网络管理
网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。

NAT相关概念

NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。下面来看两个名词:

内部本地地址,inside local address:内部ip地址,比较192.168.*.*,10.*.*.*

内部合法地址:inside global address:公网、外部ip地址,比如202.190.*.*

NAT方式

1.静态地址转换。

需求:

将内网地址和外网地址进行一对一的转换,可以将内部机器的端口通过一个外部ip完全映射出去,也可以将端口一个一个映射出去。

步骤:

1.建立内网地址和外网地址的静态映射,config t后输入

ip nat inside source static 内网地址 外网地址

2.指定内网口,在内网口设置状态下输入

ip nat inside

3.指定外网口,在外网口设置状态下输入

ip nat outside

2.动态地址转换。

需求:

动态地址转换也是将内网地址和外网地址进行一对一的转换,但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。

步骤:

1. 定义外网地址池

ip nat pool 地址池名称 起始ip地址 结尾ip地址 子网掩码

2. 定义一个access-list规则指定哪些内网地址允许进行动态地址转换

access-list 标号(1-99) permit 源地址 通配符

3. 将由access-list指定的内网地址和外网地址进行地址转换

ip nat inside source list 访问控制列表标号 pool 外网地址池名称

4. 在内网口界面执行:

ip nat inside

5. 在外网口界面执行:

ip nat outside

3. 复用动态地址转换。

需求:

复用动态地址转换也是一种动态地址转换,但它允许多个内网地址公用一个外网地址。通过路由器内部利用tcp或udp端口号来标示某台计算机。

步骤:

1. 定义外网地址池

ip nat pool  地址池名称 起始ip地址 结尾ip地址 子网掩码

2. 定义一个access-list规则指定哪些内网地址可以进行动态地址转换

access-list 标号(1-99) permit 源地址 通配符

3. 设置内网地址与外网地址进行复用动态地址转换

ip nat inside source list 访问列表号 pool 内部合法地址池名称 overload

4. 在内网口界面执行ip nat inside

5. 在外网口界面执行ip nat outside

NAT的知识就为大家介绍完了,本文知识简单的介绍了一下NAT,如果读者想了解更多的相关知识,请看本站的其他介绍:http://network.51cto.com/col/551/

【编辑推荐】

  1. 浅析组播知识之IGMP V2 包
  2. 水平分割之eigrp split horizon
  3. 实例解析EIGRP浮动汇总路由配置
  4. 路由器的POS接入技术及解决方案
  5. 浅析组播知识之二层设备转发组播
责任编辑:佚名 来源: cisco.ccxx.net
相关推荐

2011-09-14 17:16:14

2009-11-10 11:21:41

2009-09-21 10:02:00

2010-08-09 10:35:53

华为路由器NAT配置

2010-08-26 09:55:25

Cisco路由器DHCP

2009-12-21 11:19:10

路由器NAT设置

2010-08-03 13:05:43

路由器配置

2009-11-23 10:48:58

Cisco路由器NAT

2023-10-11 07:01:44

2011-04-13 16:15:49

路由协议路由器路由

2011-09-14 14:00:03

2010-10-11 11:30:49

无线路由器故障

2010-08-12 14:11:34

华为3COMNAT

2009-11-19 13:49:36

思科路由器nat配置

2013-05-15 16:26:58

2009-11-20 11:06:35

路由器NAT配置

2013-02-21 15:16:58

路由器VOIPNAT穿透方式

2011-04-07 10:04:03

宽带路由器

2009-12-02 10:40:30

2009-12-15 10:28:45

腾达路由器密码
点赞
收藏

51CTO技术栈公众号