甲骨文认证体系
Vmware认证体系
AWS亚马逊
阿里云认证体系
红帽认证体系
ZStack云计算认证体系
思科认证体系
华为认证体系
CDA数据分析师认证
达梦认证体系
麒麟
定制化课程
NAT网络地址转换
发布日期:2023-05-16 18:00:34阅读次数:

网络地址转换NAT(Network Address Translation)

一、 时代背景

1、IPV4地址枯竭

2、过渡技术:IPV6地址无法快速应用

3、私有IP 地址可以重复使用,私有IP地址不可在公网路由

4、转换技术 私有地址-----公有地址

二、应用场景

1、保证内网设备可以上网(动态NAT、静态NAT、NAPT(华为)/PAT(思科)、easy-ip)

2、内网服务器映射到公网(NAT服务器)

三、部署位置

园区网出口路由器

四、工作原理

1、私有地址、公有地址相互转换

注:私有IP地址

A类:10.0.0.0----10.255.255.255

B类:172.16.0.0---172.31.255.255

C类:192.168.0.0---192.168.255.255

2、转化过程

a、内网-----公网 将源IP转换为公网IP

b、公网-----内网 将目的IP转换为私网IP

五、分类

1、静态NAT

A、技术特点:

a、一个公网IP只会分配给唯一且固定的内网IP

b、一对一,独享

c、仅转换IP地址

B、应用场景

国企、政府部门、金融、军工、事业单位

C、优点

安全稳定网络速度快

D、缺点

成本高

E、配置

nat static global 202.99.98.3(公网IP) inside 192.168.1.1(源IP) netmask 255.255.255.255

2、动态NAT

动态NAT基于地址池来实现私有地址和公有地址的转换

A、技术特点

a、一对一,共享

b、仅转换IP地址

B、应用场景

大中型民营企业

C、配置

a、创建NAT地址池

nat address-group 1 202.99.98.3 202.99.98.4

b、创建ACL

acl 2000

rule permit source 源网段 掩码

c、接口应用

nat outbound 2000 address-group 1 no-pat

3、NAPT 网络地址端口转换

允许多个内部地址映射到同一个公有地址的不同端口。

A、技术特点

a、转换IP地址和端口号

b、一对多,共享

B、应用场景

小型民营企业

C、端口号

知名端口 0----1023

临时端口 1024---50000

D、配置

a、创建NAT地址池

b、创建ACL

c、接口应用

nat outbound 2000 address-group 1

2^32 42.9亿

4、Easy IP

允许将多个内部地址映射到网关出接口地址上的不同端口

A、技术特点

a、转换IP地址和端口号

b、一对多,共享

B、应用场景

小规模局域网、小型的网吧或者办公室

C、端口号

知名端口 0----1023

临时端口 1024---50000

D、配置

a、创建ACL

b、出接口应用:nat outbound 2000

5、NAT服务器(server)

通过配置NAT服务器,可以使外网用户访问内网服务器。

A、需要配置服务器私网IP地址和端口号转换为公网IP地址和端口号并发布出去

B、应用场景:拥有服务器的私网出口路由器

C、配置:

nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 www(80)