文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

NAT协议实例详解

软工小能手

软工小能手

2024-04-17 22:55

关注

  今天,小编写这篇文章主要给大家介绍Cisco路由器上NAT,指的是网络地址转换的基本配置,其中就包括:静态NAT、动态NAT、PAT以及静态端口映射。对思科认证感兴趣的小伙伴可以关注一下。

  (一)NAT概述

  NAT是把私有IP地址通过边界路由转换为外网IP地址,在边界路由的NAT地址转换表上记录该转换,在外部数据返回的时候,路由使用NAT技术查询NAT转换表,然后再把目标地址换成内网用户IP地址。

  RFC1918规定的三块专有地址,当作私有的内部组网使用:

  A类:10.0.0.0—10.255.255.255

  B类:172.16.0.0—172.31.255.255

  C类:192.168.0.0—192.168.255.255

  这些私有地址本来是可路由的,但是公网上的路由器就不会转发这些私有地址的流量。在一个公司内部配置了这些私有地址之后,公司内部的计算机在跟外网进行通信的时侯,公司的边界路由会通过NAT或者PAT技术,然后把内部的私有地址转换为外网IP,在外部看到的源地址是公司边界路由转换过的公网IP地址,在某种程度上,增加了内部网络的安全性。

  常用的三种NAT技术:

  静态NAT:指的是一对一的NAT,有多少内部私有地址需要跟外部通信,就需要配置多少外网IP地址跟他对应。

  动态NAT:动态NAT是在路由器上配置一个外网IP地址池,在内部有计算机需要跟外部通信的时侯,就在地址池里动态的取出一个外网IP,然后把他们之间的对应关系绑定到NAT表中。在通信结束以后,这个外网IP被释放,给其他内部IP转换使用,这跟DHCP租约IP类似。

  PAT就是说端口地址转换,也叫端口地址复用:是常用的NAT技术,也是IPv4能维持到今天的原因,提供了多对一的方式,对多个内网IP地址,边界路由可以分配一个外网IP,然后,利用这个外网IP的不同端口(注意:不同的端口对应不同的内网IP)跟外部通信。

  (二)在Cisco路由器上配置NAT

  (1)配置静态NAT

  VPC1和PVC2是用VPCS模拟的两台计算机,连接在GNS3的不可网管二层交换机上,它们还处于相同的内网环境,路由均为c3640,R1是这个内网的边界路由,R2是公网上的一台路由器,也能看做是ISP的路由器,各设备IP配置如图:

  配置静态NAT

  在R1上配置静态NAT,让VPC1以及VPC2通过两个静态分配的公网IP和R2通信。

  先对VPCS中的两台虚拟计算机的IP进行配置:

对VPCS中的两台虚拟计算机的IP进行配置

  配置R1使用静态NAT:

配置R1使用静态NAT

  配置R2:

配置R2:

  在VPCS上进行Ping测试:

在VPCS上进行Ping测试

  对R1 NAT地址转换表进行查看:

对R1 NAT地址转换表进行查看

  静态NAT存在的缺点是:每个内网IP都要占用一个外网IP,就算是这台终端处于关闭状态,这个外网IP也被静态分配占用着,动态NAT能很好解决该问题。

  (2)配置动态NAT

  图中VPC1、VPC2和R2的配置保持不变,然后重新配置R1,使用动态NAT:

配置动态NAT

  在VPCS中Ping测试:

在VPCS中Ping测试

  已经介绍完NAT动态转换了,下面是关于PAT端口转换的介绍。

  (3)配置PAT

  在图1中之重设R1(注意:右击R1,stop->start),配置PAT:

配置PAT

  在VPCS中Ping测试:

在VPCS中Ping测试

  这就是PAT的基本配置,以下就是关于如何把内网IP的某端口静态映射到外网IP的某端口。

  (4)配置静态端口映射

  如上图,要是VPC1上架设了TFTP服务,外网需要访问VPC1的TFTP服务就要把VPC1192.168.1.2的69端口映射到外网s0/0(12.1.1.1)的某个端口上,如下:

配置静态端口映射

  静态映射配置完后,外网的用户只要访问12.1.1.1:69就可以访问到内网的192.168.1.2:69,就是说可以通过外网IP访问到内网VPC1的TFTP服务了。

  以上就是关于Cisco路由器上NAT,就是说包括静态NAT、动态NAT、PAT以及静态端口映射等等的网络地址转换的基本配置。通过解读这篇文章后,相信大家会对cnna基础知识有更多的了解,想要了解更多的话,可以关注我们的网站:编程学习网教育。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-考试认证-考试信息-考试报考
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯