本文講述了華為HCIA認證考試NAT基本概念與配置方法.分享給大家供大家參考，具體如下：  

HCIA---NAT

• 目錄
  • 基本概念
  • 功能
  • 分類
  • 配置方式
    • 一對一
    • 一對多
    • 多對多
    • EasyNAT
    • 端口映射

目錄

基本概念

NAT：網(wǎng)絡地址轉(zhuǎn)換
作用是將私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址

功能

NAT 不僅僅能解決 IP 地址不足的問題，而且還能有效的避免來自外網(wǎng)的攻擊，隱藏并保護網(wǎng)絡內(nèi)部的計算機。

分類

1.靜態(tài) NAT
一對一：一個公網(wǎng)地址對應一個私網(wǎng)地址。
此公網(wǎng)地址不能是接口IP地址。一般用于服務器

2.NAPT / PAT（網(wǎng)絡地址端口轉(zhuǎn)換/端口地址轉(zhuǎn)換）
一對多：一個公網(wǎng)地址對應多個私網(wǎng)地址。

3.動態(tài)NAT
多對多：多個公網(wǎng)地址對應多個私網(wǎng)地址。

4.EasyNAT
直接使用出接口配置的公網(wǎng)地址做 NAPT。

5.端口映射
用于外網(wǎng)訪問內(nèi)網(wǎng)。

配置方式

一對一

（1）定義一個公網(wǎng)地址對應一個私網(wǎng)地址
 

[r2]nat static global 202.100.1.111 inside 172.16.1.1
 

（2）進入連接公網(wǎng)的接口調(diào)用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat static enable

一對多

（1）定義多個私網(wǎng)地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）定義一個公網(wǎng)地址
 

[r2]nat address-group 1 202.100.1.10 202.100.1.10
 

（3）進入連接公網(wǎng)的接口調(diào)用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

多對多

（1）定義多個私網(wǎng)地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）定義多個公網(wǎng)地址
 

[r2]nat address-group 1 202.100.1.10 202.100.1.15
 

（3）進入連接公網(wǎng)的接口調(diào)用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

EasyNAT

（1）定義多個私網(wǎng)地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）進入連接公網(wǎng)的接口調(diào)用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000

端口映射

（1）進入連接公網(wǎng)的接口
 

[r2]interface GigabitEthernet 0/0/1
 

（2）配置端口映射
 

[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.2.1 23

最新評論