2. 程式人生 > 程式設計 >NAT網路地址轉換詳情

NAT網路地址轉換詳情

阿新 • • 發佈：2021-09-01

網路地址轉換

一、概述

NAT（Network Address Translation，網路地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但又想和因特網上的主機通訊（並不需要加密）時，可使用NAT方法。
這種方法需要在專用網（私網IP）連線到因特網（公網IP）的路由器上安裝NAT軟體。裝有NAT軟體的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址（公網IP地址）。這樣，所有使用本地地址（私網IP地址）的主機在和外界通訊時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和因特網連線。
另外，這種通過使用少量的全球IP地址（公網IP地址）代表較多的私有IP地址的方式，將有助於減緩可用的IP地址空間的枯竭。

1、NAT作用

將內部（私有）地址轉換成外部（公有）地址

2、NAT應用方向

沒有足夠的公網IP連線到internet
當更換ISP需要重新編址
合併兩個使用重疊地址空間的內部網路
使用單個IP地址支援基本的負載分擔

3、NAT優點

節省了公網IP地址
能夠處理編址方案重疊的情況
網路發生改變時不需要重新編址
隱藏了真正的IP地址

二、例項

1.靜態NAT（一個內網地址對一個公網地址）

(1)、PC配置

  • PC1：IP：192.168.1.10 子網掩碼：255.255.255.255 閘道器：192.168.1.1 //配置PC1，設定IP：192.168.1.10 子網掩碼：255.255.255.255，閘道器指向192.168.1.1
  • PC2：IP：192.16www.cppcns.com8.1.20 子網掩碼：255.255.255.255 閘道器：192.168.1.1http://www.cppcns.com //配置PC2，設定IP：192.168.1.20 子網掩碼：255.255.255.255，閘道器指向192.168.1.1

(2)、R1配置：

[R1]int g0/0/0 //進入介面g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24  //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/0]undo shut//開啟物理介面
[R1-GigabitEthernet0/0/0]int g0/0/1 //進入介面g0/0/1
[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/1]undo shut//開啟物理介面 
[R1-GigabitEthernet0/0/1]nat static global 15.0.0.10 inside 192.168.1.10 netmask 255.255.255.255 //新增PC1到15.0.0.10的IP對映
[R2]ip route-static 0.0.0.0 32 202.10.10.2 //配置預設路由，下一跳入介面 202.10.10.2
[R1-GigabitEthernet0/0/1]display nat static //檢視NAT對映情況

(3)、ISP配置：

[R2]int g0/0/0  //進入介面g0/0/0
[R2-GigabitEthernet0/0/0]undo shut //開啟物理介面 
[R2-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子網掩碼長度
[R2]ip route-static 15.0.0.10 32 202.10.10.1 //NAT回指一條指向公司出口閘道器

(4)、測試：

PC1ping 202.10.10.2//能ping通

PC2 ping 202.10.10.2//不能ping通

2.動態NAT——PAT（多個內網地址對多個公網地址）

NAT網路地址轉換詳情

(1)、PC配置

  • PC1：IP：192.168.1.10 子網掩碼：255.255.255.255 閘道器：192.168.1.1 //配置PC1，設定IP：192.168.1.10 子網掩碼：255.255.255.255，閘道器指向192.168.1.1
  • PC2：IP：192.168.1.20 子網掩碼：255.255.255.255 閘道器：192.168.1.1 //配置PC2，設定IP：192.168.1.20 子網掩碼：255.255.255.255，閘道器指向192.168.1.1

(2)、R1配置

[R1]int g0/0/0 //進入介面g0/0/0
[R1-GigabitEthernet0/0/0]undo shut undo shut//開啟物理介面
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24  //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/0]int g0/0/1  //進入介面g0/0/1
[R1-GigabitEthernet0/0/1]undo shut //開啟物理介面
[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24  //配置IP地址及子網掩碼長度
[R1]nat address-group 1 15.0.0.10 15.0.0.11 //配置NAT外網地址池
[R1]acl 2000 //建立標準訪問控制列表2000 
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取內網地址段
[R1-acl-basic-2000]int g0/0/1 //進入介面g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //在外網口呼叫acl2000 
[R1]ip route-static 0.0.0.0 32 202.10.10.2  // 配置預設路由，下一跳入介面 202.10.10.2
[R1-GigabitEthernet0/0/1]display nat outbound //檢視是否成功

(3)、ISP配置：

[ISP]int g0/0/0 //進入介面g0/0/0 
[ISP-GigabitEthernet0/0/0]undo shut //開啟物理介面
[ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //OnjZkvjET配置IP地址及子網掩碼長度
[ISP]ip route-static 15.0.0.0 24 202.10.10.1  //NAT回指一條指向公司出口閘道器

(4)、測試：

PC1ping 202.10.10.2//能ping通

PC2 ping 202.10.10.2//能ping通

3.Easyip（多個內網地址對一個介面）

(1)、PC配置

  • PC1：IP：192.168.1.10 子網掩碼：255.255.255.255 閘道器：192.168.1.1//配置PC1，設定IP：192.168.1.10 子網掩碼：255.255.255.255，閘道器指向192.168.1.1
  • PC2：IP：192.168.1.20 子網掩碼：255.255.255.255 閘道器：192.168.1.1//配置PC2，設定IP：192.168.1.20 子網掩碼：255.255.255.255，閘道器指向192.168.1.1

(2)、R1配置

[R1]int g0/0/0 //進入介面g0/0/0  //進入介面g0/0/0
[R1-GigabitEthernet0/0/0]undo shut  //開啟物理介面
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/0]int g0/0/1 //進入介面g0/0/1
[R1-GigabitEthernet0/0/1]undo shut  //開啟物理介面
[R1-GigabitEthernet0/0/1]ip add 202.10.10.1 24 //配置IP地址及子網掩碼長度
[R1]acl 2000 //建立標準訪問控制列表2000   
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //配置ACL抓取內網地址段
[R1-acl-basic-2000]int g0/0/1  //進入介面g0/0/1 
[R1-GigabitEthernet0/0/1]nat outbound 2000 //在外網口打下此命令
[R1-GigabitEthernet0/0/1]display nat outbound//檢視是否成功

（3）、ISP配置

[ISP]int g0/0/0 //進入介面g0/0/0 
[ISP-GigabitEthernet0/0/0]undo shut  //開啟物理介面
[ISP-GigabitEthernet0/0/0]ip add 202.10.10.2 24 //配置IP地址及子網掩碼長度

（4）、測試：

PC1ping 202.10.10.2//能ping通

PC2 ping 202.10.10.2//能ping通

4.靜態PAT（一對一，但外網口ip和服務對映內網伺服器的IP和服務）

（1）、客戶機配置

  • server：IP：192.168.1.10 子網掩碼：255.255.255.255 閘道器：192.168.1.1//配置FTP server，設定IP：192.168.1.10 子網掩碼：255.255.255.255，閘道器指向192.168.1.1

開啟ftp伺服器功能

  • PC2：IP：192.168.1.20 子網掩碼：255.255.255.255 閘道器：192.168.1.1//配置PC2，設定IP：192.168.1.20 子網掩碼：255.255.255.255，閘道器指向192.168.1.1

（2）、R1配置

[R1]int g0/0/0 //進入介面g0/0/0
[R1-GigabitEthernet0/0/0]undo shut  //開啟物理介面
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/0]int g0/0/1 //進入介面g0/0/1
[R1-GigabitEthernet0/0/1]undo shut http://www.cppcns.com //開啟物理介面
[R1-GigabitEthernet0/0/1]ip add 202.10.100.1 24  //配置IP地址及子網掩碼長度
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 15.0.0.10 21 inside 192.168.1.10 21
//在外網介面下打nat server 協議為tcp，global 自己設定公網地址 ftp/21 inside 目的IP地址192.168.1.10 ftp/21
[R1]ip route-static 0.0.0.0 0 202.10.10.2 //配置預設路由，下一跳入介面 202.10.10.2
[R1]display nat server //檢視地址對映是否成功

（3）、ISP配置

[ISP]int g0/0/0 //進入介面g0/0/0
[ISP-GigabitEthernet0/0/0]undo shut //開啟物理介面
[ISP-GigabitEthernet0/0/0]ip add 202.10.100.2 24  //配置IP地址及子網掩碼長度
[ISP]ip route-static 15.0.0.10 32 202.10.100.1 //配置靜態路由，目的網段15.0.0.10，掩碼長度32，下一跳入介面202.10.100.1
[ISP]nat alg ftp enable//開啟ftp伺服器功能
<ISP>ftp 15.0.0.10 //訪問ftp伺服器
[ISP-ftp]ls //列出資料夾
[ISP-ftp]get test.txt //下載檔案

（4）、在ISP上驗證

可以成功登入ftp伺服器，並下載檔案。

<ISP>ftp 15.0.0.10 //訪問ftp伺服器
[ISP-ftp]ls //列出資料夾
[ISP-ftp]get test.txt //下載檔案

注意：

出口路由器上必須配置預設路由

以上就是NAT網路地址轉換詳情的詳細內容，更多關於NAT網路地址轉換的資料請關注我們其它相關文章！,希望大家以後多多支援我們！

相關推薦

NAT網路地址轉換詳情

網路地址轉換 一、概述 NAT（Network Address Translation，網路地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但又想和因特網上的主機通訊（

NAT - 網路地址轉換

NAT 我們知道，一般在公司內部都使用私有地址進行通訊。但由於私有地址只能在區域網中傳輸，如果想要外網上傳輸就需要公有地址。通常來說採用如下的架構，在出口路由器上配置一個公有 IP 和 ISP 的入口相連。

Nat網路地址轉換實驗

實驗目的：利用Nat技術實現私網訪問公網 1.實驗拓撲圖 2.配置IP地址 配置AR1配置AR2

Linux下群集基礎與LVS-NAT網路地址轉換示例

Linux下群集基礎與LVS-NAT網路地址轉換示例 伺服器群集技術主要使用是實現網路的負載均衡，通俗地講就是把多臺伺服器通過快速通訊鏈路連線起來，從外部看來，這些伺服器就像一臺伺服器在工作，而對內

NAT-網路地址轉換

NAT NAT（Network Address Translation，網路地址轉換），通過使用少量的公有IP 地址（外網地址）代表較多的私有IP 地址（內網地址）的方式，將有助於減緩可用的IP地址空間的枯竭。

NAT網路地址轉換 - 從零開始學習

技術標籤：網路 NAT網路地址轉換 私有網路地址共有網路地址NAT的工作原理NAT功能靜態NAT兩種配置方式

網路地址轉換--靜態NAT（下）

上次我們討論了靜態的NAT，發現靜態NAT並不能起到節約IP地址的作用，那麼靜態NAT存在的意義是什麼呢？

網路地址轉換--動態NAT配置

技術標籤：路由交換動態NAT網路 2.1 實驗目的 （1）理解動態NAT和靜態對映的區別；

資訊保安基礎知識筆記05防火牆網路地址轉換技術NAT(上)

資訊保安基礎知識筆記05防火牆網路地址轉換技術NAT(上) 　　在之前的筆記中，我們已經介紹過網路地址轉換技術（NAT）的實現原理，以及在路由器上的詳細配置方法，所以本節筆記不再贅述。具體可以根據以下連結檢視

資訊保安基礎知識筆記05防火牆網路地址轉換技術NAT(下)

資訊保安基礎知識筆記05防火牆網路地址轉換技術NAT(下) 　　內網伺服器對映（NAT Server）

ASA配置例項之NAT和PAT的地址轉換（二）

ASA防火牆配置實驗 實驗拓撲圖： 基礎配置命令： ASA conft hostnameASA inte0/0 nameifinside

IP地址轉換函式（IP地址 轉換成 網路位元組序）

環境： linux gcc #include<stdio.h> #include<arpa/inet.h> //ip地址轉換為 位元組序

華為Router 動態NAT地址轉換配置

華為Router 動態NAT地址轉換配置 友人a筆記 2018-06-19 11:01:13 27479 收藏 63分類專欄： # 防火牆 文章標籤： 華為 nat版權

網路程式設計學習一：IP地址轉換函式

IP地址轉換函式：inet_aton, inet_nota, inet_addr和inet_pton, inet_ntop ​ C中提供的點分十進位制IP字串與整數（二進位制）表示的轉化可以根據是否支援IPV6分為兩類，第一類是僅支援IPV4的，包括，inet_aton，in

《Unix 網路程式設計》11：名字和地址轉換

名字和地址轉換 系列文章導航：《Unix 網路程式設計》筆記 域名系統 簡介 域名系統主要用於主機名字和 IP 地址之間的對映。主機名可以是：

ARM中MMU地址轉換理解（轉）

原文：https://www.cnblogs.com/chd-zhangbo/p/5284966.html 首先，我們要分清ARM CPU上的三個地址：虛擬地址(VA,Virtual Address)、變換後的虛擬地址(MVA,Modified Virtual Address)、實體地址(PA,Physical Addres

Nginx 之https地址轉換

一、HTTPS介紹 1.概述 為什麼需要使用HTTPS，因為HTTP不安全，當我們使用http網站時，會遭到劫持和篡改，如果採用https協議，那麼資料在傳輸過程中是加密的，所以黑客無法竊取或者篡改資料報文資訊，同時也避免網站傳

C# 網路地址下載

vs2019 .netcode3.1 using Bps.DTO; using ICSharpCode.SharpZipLib.Zip; using Microsoft.AspNetCore.Mvc; using Swashbuckle.AspNetCore.Annotations;

VMWare虛擬機器NAT網路模式配置

目錄 一、設定虛擬機器中NAT模式的選項，開啟vmware，點選“編輯”下的“虛擬網路編輯器”，設定NAT引數及DHCP引數；​

A 類,B 類 ,C類不同網路地址的最大網路數,以及網段內最大主機數

不同的網路【網段】傳遞資料需要 通過路由器 同一網路【網段】傳遞資料 只需要通過交換機