NAT介绍及命令配置 NAT 一、NAT介绍1、NAT背景2、分类3、工作原理4、工作过程 二、NAT基础配置1、建立拓扑2、配置IP3、全局模式和接口模式下配置静态NAT4、配置动态NAT5、配置NAPT6、配置Esay IP6、配置Nat_server 一、NAT介绍 1、NAT背景 NAT又称网络地址转换，1990年代中期，NAT是作为一种解决IPv4地址短缺以避免保留IP地址困难的方案而流行起来的。网络地址转换在很多国家广泛使用。所以NAT就成了家庭和小型办公室网络连接上的路由器的一个标准特征，因为对他们来说，申请独立的IP地址的代价要高于所带来的效益。 2、分类 NAT有三种类型：静态NAT、动态地址NAT、PAT(又分为静态PAT（NAPT、Easy_IP）、动态PAT（Nat_server）) 使用场景：私网客户端主动访问公网服务器 静态NAT:私网IP和公网IP是一对一的关系，并且需要一对一绑定动态NAT:私网IP和公网IP时一对一的关系，需要定义公网IP地址池，私网转换时会轮询地址池里的每个IP地址PAT:改变数据包的ip地址和端口号;能够大量节约公网IP地址。NAPT:私网IP和公网IP是多对一的关系，公网IP地址池中只定义一个公网IP，私网IP只对应一个自定义的公网IPEasy IP：私网IP和公网IP是多对一关系，直接使用路由器外网接口的IP，私网IP只对应路由器外网接口的公网IP。 使用场景：公网客户端主动访问位于私网的服务器 Nat_server：<公网IP>:<公网端口>和<私网IP>:<私网端口>是一对一的关系，一个公网IP和不同端口可以对应不同的私网IP和端口。实现外网客户端通过公网IP访问路由器通过NAT把报文的目的地址转换成私网IP，然后根据路由表转发位于私网的服务器。 3、工作原理 NAT用来将内网地址和端口号转换层合法的公网地址和端口号，建立一个会话，与公网主机进行通信。NAT外部的主机无法主动跟位于NAT内部的通信NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发。 4、工作过程 内网向外网发送报文时，NAT将报文的源IP地址由私网地址转换为对应的公网地址;外网向内网发送响应报文时，NAT将报文的目的地址由公网地址转换为相应的私网地址。 二、NAT基础配置 1、建立拓扑 2、配置IP 3、全局模式和接口模式下配置静态NAT nat static global 12.0.0.100 inside 192.168.1.1 int g0/0/1 nat static enable 接口模式下就是先进入接口，然后配置静态NAT。 验证： 先在PC6上配置好IP地址，然后一直ping公网地址，在ping的同时抓包 4、配置动态NAT nat address-group 1 12.0.0.100 12.0.0.110 acl 2000 rule permit source any int g0/0/1 nat outbound 2000 address-group 1 no-pat no-pat:不做端口号的转换，只做IP地址的转换。 验证： 还是先一直ping,然后抓包。 5、配置NAPT 跟上面的动态NAT配置差不多，就是将地址池从很多个变成一个。 nat address-group 1 12.0.0.100 12.0.0.100 acl 2000 rule permit source any int g0/0/1 nat outbound 2000 address-group 1 no-pat 6、配置Esay IP acl 2003 rule permit source any int g0/0/1 nat outbound 2003 验证：两个PC主机同时ping12.0.0.12，然后抓包 PC6: PC7: 6、配置Nat_server int g0/0/1 nat server protocol tcp global 12.0.0.120 8888 inside 192.168.1.3 80 验证：