目录

一、NAT概述

NAT工作原则

三、NAT功能

四、NAT实现方式

1、静态转换

2、动态转换

多路交换终端(PAT)

ACL访问控制列表

1、ACL两种作用

2、ACL工作原理

3、ACL种类

ACL的适用原则

5、ACL应用规则

多路径重用路径端口

1. PAT作用

2.  PAT类型

3.NAPT配置命令

易于IP配置命令

一、NAT概述

NAT也被称作网络地址转换,用于实现私人和公共网络之间的交互。

私人网络地址和公共网络地址:

公共地址是世界上唯一的IP地址,于2019年11月26日正式届满。

私有网络地址是指内部网络或主机的IP地址。IANA规定,下列IP地址作为私有网络地址保留,不能在互联网(互联网)上分发,可以在实体或公司内使用。RFC 1918规定私有地址如下:

A类私人地址:~

B类私人地址:~

C类私人地址:~

NAT工作原则

NAT用于将内部网络地址和端口号转换为合法的公共网络地址和端口号,建立对话,并与公共网络主机通信。

外部NAT主机不能与内部NAT主机进行主动通信。如果内部NAT主机想进行通信,则必须与公共IP网络进行主动通信。路由器负责建立映射关系来实现数据传输。

三、NAT功能

NAT不仅解决了不充分的IP地址的问题,而且有效地避免了网络外部的入侵,隐藏和保护了网络内部的计算机。

1.宽带共享:这是NAT主机最大的特征。

2.安全保护:当NAT中的PC连接到互联网时,当它显示IP时,NAT主机的公共网络IP,因此,客户端电脑具有一定的安全性,当外面的世界做了一个波特斯坎,源客户端端上的PC无法检测.

优点: 节约公有 IP 地址, 处理地址重叠, 增加灵活性和安全性;

缺点:延迟增加,配置和维护复杂,一些应用程序(如VPN)不支持。

四、NAT实现方式

1、静态转换

静态NAT实现私有和公共地址的单一转换,以及需要配置多少私有地址。静态NAT不能保存公共地址,但可以隐藏内部网络的作用。

当内部网络向外部网络发送消息时,静态NAT将消息的源IP地址以相应的公共网络地址替换;当外部网络向内部网络发送响应消息时,静态NAT将消息的目标地址以相应的私人网络地址替换。

2、动态转换

多个私人IP地址与基于地址池的单一映射的多个公共IP地址相符。

配置外部端口和内部网络卡的IP地址

定义合法IP地址池

定义访问控制列表

在外部端口设置动态IP地址转换

多路交换终端(PAT)

又称为NAPT，它实现了公共网络地址和多个私人网络地址之间的映射,因此,可以保存公共网络地址,PAT的基本原理是将不同私人网络地址的消息的源IP地址转换为相同的公共网络地址。但它们被转换为地址不同的港口号码,因此,仍然可以共享相同的地址。

PAT有以下作用：

更改包的IP地址和端口号码

可以保存大量公共IP地址

PAT的类型：

动态路径,包括NAPT和EASY IP

静态RAT,包括NAT和服务器

ACL访问控制列表

1、ACL两种作用

用于控制数据包的访问(丢弃或丢弃)

结合其他协议以匹配范围

2、ACL工作原理

当一个包通过一个接口时,路由器检查消息,然后相应处理它,因为接口激活ACL。

3、ACL种类

基本ACL(200-299):只匹配源IP地址

高级ACL(300-399):可以匹配源IP、目标IP、源端口、目标端口等三到四层字段和协议。

两级ACL(400-499):基于数据包的源MAC地址、目标MAC地址、802.1q优先级、第二协议类型等。

ACL的适用原则

基本ACL:尽可能接近目标

高级ACL:尽可能接近源(可以保护带宽和其他资源)

5、ACL应用规则

同一方向的接口只能调用ACL;

ACL内可以有多个规则规则,根据规则ID执行从上到下顺序,从小到大顺序;

一旦一个包被一个 RULE 匹配,它不再继续向下匹配;

用于控制包访问时,默认隐藏所有(Huawei设备)

多路径重用路径端口

1. PAT作用

(一)更改包的IP地址和端口号码

（2）可以保存大量公共IP地址

2.  PAT类型

动态路径:包括NATP和Easy IP NAT是一个单向转换 NATP是一个多向转换
静态路径:包括NAT服务器

3.NAPT配置命令

NAPT:多个私人IP地址与固定的外部IP地址(例如),配置方法类似于动态NAT

为外部和内部门户配置IP地址
定义合法IP地址池
[R1]nat地址组1 ##使用固定IP
定义访问控制列表
[R1]acl200 ## 允许源地址通过24个网络段的数据
[R1-acl-basic-2000]rule permit source 192.168.30.0 0.0.0.255
在外部端口设置IP地址转换
[ R1-acl - basic-200 ]int g0/0/1 ## 外部端口.
[Rl-GigabitEthernet0/0/1]nat outbound 2000 address-aroup 1

易于IP配置命令

Easy Ip: 多个私人IP地址与路由器外部网络接口的公共IP地址相符(例如)
为外部和内部门户配置IP地址

定义合法IP地址池
不需要重新定义IP地址池,因为外部接口的IP地址直接测试
定义访问控制列表
[R1]acl 300 ## 允许源地址通过24个网络段的数据
[R1-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255
在外部端口设置IP地址转换
[R1]int g0/0/1 ##输出端口
[R1-GigabitEthernet0/0/1]nat outbound 3000
##当acL300匹配的源IP数据到达该接口时,将接口的IP地址转换为源地址
[R1]显示所有NAT会议 ## 查看NAT流量表信息

本文由 在线网速测试 整理编辑，转载请注明出处。