静态NAT转换
假设某机构的路由器R2, s0/1 口 为外网口。那么此时,内网地址也就是Inside local IP address 这里为192.168.0.1 Inside global IP address 这里为 202.106.0.1,我们首先在3太路由器上配置3条默认路由,保证三台可以通讯。
然后我们在 R2上配置.
- Ip nat inside sourc static 192.168.0.1 202.106.0.1
- Int e0/0
- Ip nat inside
- Int s0/1
- Ip nat outside
此时,我们从R1 ping 200.200.3.3 在R2上show ip nat trans看到有什么效果:
此时,我们看到, 源为192.168.0.1 经过R2之后 被翻译成了 202.106.0.1 这个地址。
我们在R3上 trace 192.168.0.1 ,然后会看到什么效果呢。
由此看来,192.168.0.1 已经杯202.106.0.1 代替了。
动态NAT转换
在R2上配置
配完之后我们在 R1上ping 202.106.0.3,同时我们在R2上show ip nat translation>
此时,我们看到,同样192.168.0.1 被转换成了202.106.0.1,那么我们用R2的 e1/0口 ping R3的lo0口会有什么现象呢:
<可见这时 192.168.0.2 被翻译成了另外一个地址。假设说我们没有那么多的公网ip可以用我们如何去做呢,这就是我们下面需要做得试验,pat(port address translation)我们在 R2上配置:
注意其中的 overload 字段, 此字段的意思是我们启动了地址复用的技术,也就是说我们可以将多个内部ip用202.106.0.1 这个ip+不同的端口号来代替,这样的话大大节省了ip地址的消耗。我们 在R1上ping 200.200.3.3 同时在R2上看效果:
可以看到此时被翻译之后的端口号为14我们再以R2的以太口做源ping200.200.3.3
此时我们看到 被翻译之后的端口号为3,这说明了地址复用技术已经成功被采用。
NAT的作用还有一些比较复杂的应用,我们以后在讨论,欢迎大家批评指正。更多内容请看:浅析NAT应用上
【编辑推荐】