浅析NAT应用 下

网络 网络管理
NAT(Network Address Translation)全称网络地址转换,他的主要作用是允许一个机构的内部主机透明的连接到公共域中的主机,而此内部主机不需要拥有注册的internet 地址(也就是我们常说的公网ip 地址)。CIDR(Classless Inter-Domain Routing)的出现缓解了ip地址耗尽的问题,但它的主要目的是更有效地使用现有的ip地址,RFC1631规定了nat可以在多重的internet子网中使用相同的ip地址,从而减少公网ip的使用。下面让我们通过实例来认识一下NAT应用。

静态NAT转换

假设某机构的路由器R2, s0/1 口 为外网口。那么此时,内网地址也就是Inside local IP address 这里为192.168.0.1 Inside global IP address 这里为 202.106.0.1,我们首先在3太路由器上配置3条默认路由,保证三台可以通讯。

然后我们在 R2上配置.

 

  1. Ip nat inside sourc static 192.168.0.1 202.106.0.1  
  2.  
  3. Int e0/0  
  4.  
  5. Ip nat inside  
  6.  
  7. Int s0/1  
  8.  
  9. Ip nat outside 

 

此时,我们从R1 ping 200.200.3.3 在R2上show ip nat trans看到有什么效果:

 
浅析NAT应用

此时,我们看到, 源为192.168.0.1 经过R2之后 被翻译成了 202.106.0.1 这个地址。

我们在R3上 trace 192.168.0.1 ,然后会看到什么效果呢。

浅析NAT应用

由此看来,192.168.0.1 已经杯202.106.0.1 代替了。

动态NAT转换

在R2上配置

浅析NAT应用

配完之后我们在 R1上ping 202.106.0.3,同时我们在R2上show ip nat translation>  

浅析NAT应用 

此时,我们看到,同样192.168.0.1 被转换成了202.106.0.1,那么我们用R2的 e1/0口 ping R3的lo0口会有什么现象呢:

浅析NAT应用

<可见这时 192.168.0.2 被翻译成了另外一个地址。假设说我们没有那么多的公网ip可以用我们如何去做呢,这就是我们下面需要做得试验,pat(port address translation)我们在 R2上配置: 

 

浅析NAT应用 

 

注意其中的 overload 字段, 此字段的意思是我们启动了地址复用的技术,也就是说我们可以将多个内部ip用202.106.0.1 这个ip+不同的端口号来代替,这样的话大大节省了ip地址的消耗。我们 在R1上ping 200.200.3.3 同时在R2上看效果:

浅析NAT应用

可以看到此时被翻译之后的端口号为14我们再以R2的以太口做源ping200.200.3.3

浅析NAT应用

此时我们看到 被翻译之后的端口号为3,这说明了地址复用技术已经成功被采用。

NAT的作用还有一些比较复杂的应用,我们以后在讨论,欢迎大家批评指正。更多内容请看:浅析NAT应用上

【编辑推荐】

  1. 浅析路由器NAT概念
  2. PPP认证配置与排错
  3. 浅析组播知识之IGMP V2 包
  4. 水平分割之eigrp split horizon
  5. OSPF环境中在ABR上过滤类型3的LSA(3) 
责任编辑:佚名 来源: cisco.ccxx.net
相关推荐

2011-04-15 09:49:33

NAT

2011-04-13 14:53:32

2023-12-03 09:09:00

NAT云网关

2009-07-15 13:08:25

MyEclipse C

2011-04-13 15:01:39

2011-04-13 15:03:22

NATlP

2011-04-13 14:15:28

2011-04-13 15:03:25

NATlP

2011-03-16 09:05:32

RedhatiptablesNAT

2009-07-08 18:06:39

JDK1.5系统性能监测

2010-07-21 10:39:40

2009-07-17 10:32:45

iBATIS MapB

2011-03-16 09:05:33

2011-05-13 09:29:46

路由路由器

2009-07-17 10:59:59

iBATIS接口

2020-12-31 05:57:36

DockerSpringBootMaven

2010-04-19 17:46:45

无线应用开发系统

2009-07-16 13:08:09

iBATIS快速创建应

2009-07-17 16:49:18

iBATIS XML配

2009-02-12 10:12:00

NAT配置
点赞
收藏

51CTO技术栈公众号