NAT網(wǎng)絡(luò)地址轉(zhuǎn)換詳情
網(wǎng)絡(luò)地址轉(zhuǎn)換
一、概述
NAT(Network Address Translation,網(wǎng)絡(luò)地址轉(zhuǎn)換)
是1994年提出的。當(dāng)在專用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址(即僅在本專用網(wǎng)內(nèi)使用的專用地址),但又想和因特網(wǎng)上的主機(jī)通信(并不需要加密)時(shí),可使用NAT方法。
這種方法需要在專用網(wǎng)(私網(wǎng)IP)連接到因特網(wǎng)(公網(wǎng)IP)的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器,它至少有一個(gè)有效的外部全球IP地址(公網(wǎng)IP地址)。這樣,所有使用本地地址(私網(wǎng)IP地址)的主機(jī)在和外界通信時(shí),都要在NAT路由器上將其本地地址轉(zhuǎn)換成全球IP地址,才能和因特網(wǎng)連接。
另外,這種通過(guò)使用少量的全球IP地址(公網(wǎng)IP地址)代表較多的私有IP地址的方式,將有助于減緩可用的IP地址空間的枯竭。
1、NAT作用
將內(nèi)部(私有)地址轉(zhuǎn)換成外部(公有)地址
2、NAT應(yīng)用方向
沒(méi)有足夠的公網(wǎng)IP連接到internet
當(dāng)更換ISP需要重新編址
合并兩個(gè)使用重疊地址空間的內(nèi)部網(wǎng)絡(luò)
使用單個(gè)IP地址支持基本的負(fù)載分擔(dān)
3、NAT優(yōu)點(diǎn)
節(jié)省了公網(wǎng)IP地址
能夠處理編址方案重疊的情況
網(wǎng)絡(luò)發(fā)生改變時(shí)不需要重新編址
隱藏了真正的IP地址
二、實(shí)例
1.靜態(tài)NAT(一個(gè)內(nèi)網(wǎng)地址對(duì)一個(gè)公網(wǎng)地址)
(1)、PC配置
- PC1:IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1 //配置PC1,設(shè)置IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
- PC2:IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1 //配置PC2,設(shè)置IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
(2)、R1配置:
[R1]int g0/0/0 //進(jìn)入接口g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/0]undo shut//開(kāi)啟物理接口 [R1-GigabitEthernet0/0/0]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/1]undo shut//開(kāi)啟物理接口 [R1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask 255.255.255.255 //添加PC1到15.0.0.10的IP映射 [R2]ip route-static 0.0.0.0 32 202.10.10.2 //配置默認(rèn)路由,下一跳入接口 202.10.10.2 [R1-GigabitEthernet0/0/1]display nat static //查看NAT映射情況
(3)、ISP配置:
[R2]int g0/0/0 //進(jìn)入接口g0/0/0 [R2-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [R2-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R2]ip route-static 15.0.0.10 32 202.10.10.1 //NAT回指一條指向公司出口網(wǎng)關(guān)
(4)、測(cè)試:
PC1ping 202.10.10.2//能ping通
PC2 ping 202.10.10.2//不能ping通
2.動(dòng)態(tài)NAT——PAT(多個(gè)內(nèi)網(wǎng)地址對(duì)多個(gè)公網(wǎng)地址)
(1)、PC配置
- PC1:IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1 //配置PC1,設(shè)置IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
- PC2:IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1 //配置PC2,設(shè)置IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
(2)、R1配置
[R1]int g0/0/0 //進(jìn)入接口g0/0/0 [R1-GigabitEthernet0/0/0]undo shut undo shut//開(kāi)啟物理接口 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/0]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]undo shut //開(kāi)啟物理接口 [R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1]nat address-group 1 15.0.0.10 15.0.0.11 //配置NAT外網(wǎng)地址池 [R1]acl 2000 //創(chuàng)建標(biāo)準(zhǔn)訪問(wèn)控制列表2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取內(nèi)網(wǎng)地址段 [R1-acl-basic-2000]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //在外網(wǎng)口調(diào)用acl2000 [R1]ip route-static 0.0.0.0 32 202.10.10.2 // 配置默認(rèn)路由,下一跳入接口 202.10.10.2 [R1-GigabitEthernet0/0/1]display nat outbound //查看是否成功
(3)、ISP配置:
[ISP]int g0/0/0 //進(jìn)入接口g0/0/0 [ISP-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [ISP]ip route-static 15.0.0.0 24 202.10.10.1 //NAT回指一條指向公司出口網(wǎng)關(guān)
(4)、測(cè)試:
PC1ping 202.10.10.2//能ping通
PC2 ping 202.10.10.2//能ping通
3.Easyip(多個(gè)內(nèi)網(wǎng)地址對(duì)一個(gè)接口)
(1)、PC配置
- PC1:IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1//配置PC1,設(shè)置IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
- PC2:IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1//配置PC2,設(shè)置IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
(2)、R1配置
[R1]int g0/0/0 //進(jìn)入接口g0/0/0 //進(jìn)入接口g0/0/0 [R1-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/0]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]undo shut //開(kāi)啟物理接口 [R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1]acl 2000 //創(chuàng)建標(biāo)準(zhǔn)訪問(wèn)控制列表2000 [R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取內(nèi)網(wǎng)地址段 [R1-acl-basic-2000]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 //在外網(wǎng)口打下此命令 [R1-GigabitEthernet0/0/1]display nat outbound//查看是否成功
(3)、ISP配置
[ISP]int g0/0/0 //進(jìn)入接口g0/0/0 [ISP-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度
(4)、測(cè)試:
PC1ping 202.10.10.2//能ping通
PC2 ping 202.10.10.2//能ping通
4.靜態(tài)PAT(一對(duì)一,但外網(wǎng)口ip和服務(wù)映射內(nèi)網(wǎng)服務(wù)器的IP和服務(wù))
(1)、客戶機(jī)配置
- server:IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1//配置FTP server,設(shè)置IP:192.168.1.10 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
開(kāi)啟ftp服務(wù)器功能
- PC2:IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255 網(wǎng)關(guān):192.168.1.1//配置PC2,設(shè)置IP:192.168.1.20 子網(wǎng)掩碼:255.255.255.255,網(wǎng)關(guān)指向192.168.1.1
(2)、R1配置
[R1]int g0/0/0 //進(jìn)入接口g0/0/0 [R1-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/0]int g0/0/1 //進(jìn)入接口g0/0/1 [R1-GigabitEthernet0/0/1]undo shut //開(kāi)啟物理接口 [R1-GigabitEthernet0/0/1]ip add 202.10.100.1 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [R1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 21 inside 192.168.1.10 21 //在外網(wǎng)接口下打nat server 協(xié)議為tcp,global 自己設(shè)定公網(wǎng)地址 ftp/21 inside 目的IP地址192.168.1.10 ftp/21 [R1]ip route-static 0.0.0.0 0 202.10.10.2 //配置默認(rèn)路由,下一跳入接口 202.10.10.2 [R1]display nat server //查看地址映射是否成功
(3)、ISP配置
[ISP]int g0/0/0 //進(jìn)入接口g0/0/0 [ISP-GigabitEthernet0/0/0]undo shut //開(kāi)啟物理接口 [ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24 //配置IP地址及子網(wǎng)掩碼長(zhǎng)度 [ISP]ip route-static 15.0.0.10 32 202.10.100.1 //配置靜態(tài)路由,目的網(wǎng)段15.0.0.10,掩碼長(zhǎng)度32,下一跳入接口202.10.100.1 [ISP]nat alg ftp enable//開(kāi)啟ftp服務(wù)器功能 <ISP>ftp 15.0.0.10 //訪問(wèn)ftp服務(wù)器 [ISP-ftp]ls //列出文件夾 [ISP-ftp]get test.txt //下載文件
(4)、在ISP上驗(yàn)證
可以成功登錄ftp服務(wù)器,并下載文件。
<ISP>ftp 15.0.0.10 //訪問(wèn)ftp服務(wù)器 [ISP-ftp]ls //列出文件夾 [ISP-ftp]get test.txt //下載文件
注意:
出口路由器上必須配置默認(rèn)路由
以上就是NAT網(wǎng)絡(luò)地址轉(zhuǎn)換詳情的詳細(xì)內(nèi)容,更多關(guān)于NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!,希望大家以后多多支持腳本之家!
- 易語(yǔ)言將指定的主機(jī)名與IP地址轉(zhuǎn)換功能
- PHP實(shí)現(xiàn)將優(yōu)酷土豆騰訊視頻html地址轉(zhuǎn)換成flash swf地址的方法
- 將IP地址轉(zhuǎn)換為整型數(shù)字的PHP方法、Asp方法和MsSQL方法、MySQL方法
- 兩端口路由器地址轉(zhuǎn)換的例子
- Cisco 路由器動(dòng)態(tài)和靜態(tài)地址轉(zhuǎn)換
- FormatRemoteUrl函數(shù)之a(chǎn)sp實(shí)現(xiàn)格式化成當(dāng)前網(wǎng)站完整的URL-將相對(duì)地址轉(zhuǎn)換為絕對(duì)地址的代碼
- 如何把URL和郵件地址轉(zhuǎn)換為超級(jí)鏈接?
- 使用網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)現(xiàn)多服務(wù)器負(fù)載均衡
相關(guān)文章
ASP.NET Core MVC 過(guò)濾器(Filter)
本文小編要給大家介紹的是ASP.NET Core MVC 過(guò)濾器,ASP.NET MVC 中的過(guò)濾器允許在執(zhí)行管道中的特定階段之前或之后運(yùn)行代碼??梢詫?duì)全局,也可以對(duì)每個(gè)控制器或每個(gè)操作配置過(guò)濾器,需要的朋友可以參考下面文章的具體內(nèi)容2021-09-09詳解如何使用Net將HTML簡(jiǎn)歷導(dǎo)出為PDF格式
這篇文章主要為大家介紹了詳解如何使用Net將HTML簡(jiǎn)歷導(dǎo)出為PDF格式詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-03-03ASP.NET Core Web API 教程Project Configuration
本文將介紹 Startup 類中的配置方法以及如何通過(guò)這些方法來(lái)設(shè)置應(yīng)用程序。除此之外,還將介紹如何注冊(cè)服務(wù)以及如何通過(guò)擴(kuò)展方法來(lái)實(shí)現(xiàn)注冊(cè),需要的朋友可以參考下面文章內(nèi)容2021-09-09利用.NET 開(kāi)發(fā)服務(wù)器 應(yīng)用管理工具
這篇文章主要介紹如何利用.NET 開(kāi)發(fā)一個(gè)應(yīng)用管理工具的服務(wù)器,文章回先聊背景接著其是喲美好方法,需要的的小伙伴可以參考一下小面文章的具體內(nèi)容2021-10-10.NET??Smobiler的復(fù)雜控件的由來(lái)與創(chuàng)造
這篇文章主要介紹了.NET Smobiler的復(fù)雜控件的由來(lái)與創(chuàng)造,Smobiler的復(fù)雜控件即利用自定義控件的方式組合控件,來(lái)使控件成為一個(gè)有機(jī)整體,里面的控件可相互協(xié)作交互,并使其達(dá)到高可用2022-08-08.Net性能調(diào)優(yōu)-ArrayPool詳情
ArrayPool具有高性能 托管 數(shù)組緩沖池,可重復(fù)使用,用 租用 空間的方式代替 重新分配 數(shù)組空間的行為的特點(diǎn)及可以在頻繁創(chuàng)建和銷毀數(shù)組的情況下 提高性能 ,減少垃圾回收器的壓力的優(yōu)點(diǎn),下面文章內(nèi)容將詳細(xì)對(duì)其做介紹,需要的朋友可以參考一下2021-09-09使用Asp.net Mvc3 Razor視圖方式擴(kuò)展JQuery UI Widgets方法介紹
jquery easyui grid或者extjs grid,jtable的代碼非常簡(jiǎn)潔、對(duì)于grid功能要求不是很復(fù)雜的情況下,強(qiáng)烈推薦大家使用2012-11-11