网络访问控制-网络地址转换

网络 通信技术
网络地址转换技术NAT主要用于实现位于内部网络主机访问外部网络的功能,当局域网内的主机需要访问外部网络时,通过NAT技术可以将其私网地址转换为公网地址,并且多个私网用户可以共用一个公网地址,这样既可以保证网络互通,又节省了公网地址。

随着internet的发展和网络应用的增多,ipv4地址枯竭已经成为制约网络发展的瓶颈,尽管ipv6可以在根本上解决ipv4地址空间不足的问题,但目前众多的网络设备和网络应用仍是基于ipv4的,因此在ipv6广泛应用之前,一些过渡技术的使用是解决这个问题的主要技术手段。

网络地址转换技术NAT(Network address Translation)主要用于实现位于内部网络主机访问外部网络的功能,当局域网内的主机需要访问外部网络时,通过NAT技术可以将其私网地址转换为公网地址,并且多个私网用户可以共用一个公网地址,这样既可以保证网络互通,又节省了公网地址。

一、应用场景和类型

1. NAT应用场景

网络访问控制-网络地址转换

NAT应用场景

企业或家庭所使用的网络为私有网络,使用的是私有地址;运营商维护的网络为公共网络,使用的是公有地址,私有地址不能再公网中路由,NAT一般部署在连接内网或者外网的网关设备上。

2. 静态NAT

网络访问控制-网络地址转换

静态NAT

  • 静态NAT实现了私有地址和公有地址的一对一映射
  • 一个公网ip只会分配给唯一且固定的内网主机

3. 动态NAT

网络访问控制-网络地址转换

动态NAT

动态NAT基于地址池来实现私有地址和公有地址的转换。

4. NAPT

网络访问控制-网络地址转换

NAPT

网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口。

5.Easy IP

网络访问控制-网络地址转换

Easy IP

Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口

6. NAT服务器

网络访问控制-网络地址转换

NAT服务器

通过配置NAT服务器,可以使外网用户访问内网服务器

二、基本配置

1. 静态NAT配置

网络访问控制-网络地址转换

在RTA上:

  1. Interface gigabitethernet0/0/1  
  2. Ip address 192.168.1.254 24  
  3. Interface gserial 1/0/0  
  4. Ip address 200.10.10.2 24  
  5. Nat static global 202.10.10.1 inside 192.168.1.1  
  6. Nat static global 202.10.10.2 inside 192.168.1.2 

2. 动态NAT配置

网络访问控制-网络地址转换

在RTA上:

  1. Nat address-group 1 200.10.10.1 200.10.10.2 
  2. Acl 2000 
  3. Rule 5 permit source 192.168.1.0 0.0.0.255 
  4. Quit 
  5. Interface serial 1/0/0 
  6. Nat outbound 2000 address-group 1 no-pat 

3. Easy ip 配置

网络访问控制-网络地址转换

在RTA上:

  1. Acl 2000  
  2. Rule 5 permit source 192.168.1.0 0.0.0.255  
  3. Quit  
  4. Interface serial 1/0/0  
  5. Nat outbound 2000 

4. NAT服务器配置

网络访问控制-网络地址转换

在RTA上:

  1. Interface gigabitethernet0/0/1  
  2. Ip address 192.168.1.254 24  
  3. Interface serial1/0/0  
  4. Ip address 200.10.10.2 24  
  5. Nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1. 8080 
责任编辑:赵宁宁 来源: 今日头条
相关推荐

2009-09-24 11:21:03

2021-05-06 11:46:41

网络地址转换报文跟踪系统运维

2010-09-09 14:14:22

2010-12-02 11:27:07

NAT网络地址转换

2019-12-30 07:15:48

网络地址转换协议NATIP

2012-03-09 10:42:03

网络地址转换

2011-04-07 16:58:50

NATLSN

2009-12-22 13:44:42

路由器NAT

2011-04-07 17:01:40

NATLSN

2015-03-12 09:05:22

NAT广域网IP地址

2009-01-15 09:49:00

网络地址切换

2009-12-16 16:46:00

路由器NAT配置

2011-08-03 10:01:28

网络智能手机

2011-08-03 10:20:27

网络智能手机

2009-12-16 16:19:23

Linux网络地址配置

2010-06-02 15:09:37

IPv6网络地址

2010-08-18 13:13:01

静态路由

2011-03-14 16:01:44

路由器NAT

2013-08-22 09:55:14

2013-08-20 10:19:38

点赞
收藏

51CTO技术栈公众号