NAT的类型与配置（学习笔记）

一、NAT的类型

1、静态NAT
静态NAT是指在路由器中，将内网IP地址固定地转换为外网IP地址，通常应用在允许外网用户访问内网服务器的场景中。
2、动态NAT
动态NAT指将一个内部IP地址转换为一组外部IP地址池中的一个IP地址（公有IP地址）。动态NAT和静态NAT在地址转换上很相似，只是可用的公有IP地址不能被某个私有网络的计算机永久独自占有。
3、动态NAPT
动态NAPT指以IP地址及端口号（TCP或UDP）为转换条件，将专用网络的内部私有IP地址及端口号转换成外部公有IP地址及端口号
4、静态NAPT
静态NAPT指在路由器中以“IP地址+端口号”形式，将内网IP地址及端口号固定地址转换为外网IP地址及端口号，适用于允许外网用户访问内网计算机特定服务的场景中。
5、Easy IP
Easy IP 技术是NAPT的一种简化情况。Easy IP无须建立公有IP地址池，因为Easy IP只会用到路由器的出口IP地址，也会建立并维护一张动态地址及端口映射表，Easy IP会将这张表中的公有IP地址绑定为路由器R1的公网的出口IP地址。

二、NAT的配置

1、静态NAT配置

• 实验要求:公司通过路由器R1接入Internet，并向Internet申请了两个公网IP地址：200.10.1.2和200.10.1.3。公司的Web服务器需要以静态NAT的方式对外提供服务，映射IP地址为200.10.1.3。
• 拓扑图

• 配置思路
  （1）为各设备的接口配置IP地址
  （2）在路由器R1上配置NAT，将Web服务器的IP地址映射到200.10.1.3
• 配置过程
  （１）服务器的配置
  
  （２）Ｒ１的配置

查看映射关系

（3）将PC1配置上，验证映射是否成功


可以ping同200.10.1.3，抓包验证

可以看到，确实是服务器回复了PC1。

2、动态NAT配置

• 要求：公司通过路由器R1接入Internet，并向IInternet申请了一批公网IP地址：200.10.1.1~200.10.1.20，内网计算机（192.168.1.0/24）可通过路由器R1随机映射到公网，实现内外网互访。

• 拓扑图
  

• 配置思路
  （1）为各设备的接口配置IP地址
  （2）在路由器R1上配置公网IP地址
  （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机。
  （4）在路由器R1上配置动态NAT，将符合ACL规则的主机自动映射到公网IP地址池中。

• 配置过程
  （1）主机配置
  PC1
  
  PC2
  

PC3

（2）路由器配置

（3）验证
R2路由器查看信息

使用PC2pingInternet，然后在路由器GE0/0/1抓包查看

可以看到，一直是200.1.10.0网段与200.1.10.201通信，可知192.168.1.1网络转换成200.1.10.0网段

三、NAPT配置

• 要求：基于动态NAT实现内网主机与外网通信，并希望采用NAPT来满足更多员工的外网接入需求
• 配置思路
  （1）为各设备的接口配置IP地址
  （2）在路由器R1上配置公网IP地址池
  （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机。
  （4）在路由器R1上配置动态NAT，将符合ACL规则的主机挨冻映射到公网IP地址池。
• 配置过程
  他的配置不变，所以只看路由器的配置

查看NAPT会话信息

可以看到每次转换的地址虽然都一样，但是端口确不一样。

四、Easy IP配置

• 要求：公司通过路由器R1接入Internet，并申请到一个固定公网IP地址：200.10.1.1，要求使用Easy IP 技术实现全部内网计算快速访问Internet。
• 拓扑图还是那一个
• 配置思路
  （1）为各设备接口配置IP地址
  （2）在路由器R1上配置公网IP地址
  （3）在路由器R1上配置ACL规则，该规则定义了可用于映射公网的主机
  （4）在路由器R1上配置Easy IP，使符合ACL规则的主机可以访问公网
• 配置过程
  其他配置相同，只有路由器不同

验证

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：https://www.wangsu123.cn/news/19135.html。