華為-NAT :網絡地址轉
將企業內網的私有地址轉換成公有地址。使得用戶的數據可以發到公網上來。還有端口映射功能。
註意:家用路由器tp-link 等都自帶集成NAT功能,內網用戶經過 tp-link轉發時,全部會替換成WAN口的ip地址。
私網地址段
A 10.0.0.0/8
B 172.16.0.0-172.31.255.255
C 192.168.0.0/16
NAT+私有地址===>解決ipv4地址緊缺
ipv4 個數:2^32=42.9億
ipv6地址:2^128=無窮大
註意:運營商拒絕接收源地址、或者目標地址是私網地址的報文。
基礎配置:ip地址配置 (略)
路由:R1:ip route-static 0.0.0.0 0 12.1.1.2
ISP路由器:無權限配置任何路由。
① NAT之 靜態NAT static nat
R1:
global:全局 公網
inside:內部 內網 私網
int gi 0/0/1 (外網接口)
nat static global 12.1.1.3 inside 192.168.1.2
將192.168.1.2 出外網時轉換成12.1.1.3
註意:靜態nat 是“一對一”
註意:優點是外網的用戶可以通過訪問公網地址,直接訪問內網 PC。PC發出的報文四層端口沒有經過修改。
調試命令:
② NAT 之 Easy ip NAT (常用)
R1:
acl 2000 配置acl匹配範圍,acl允許的地址段才可以被nat轉換
rule permit source 192.168.1.0 0.0.0.255
註意:192.168.1.0 是內網的私有地址段。
int gi 0/0/1 (連外網接口)
nat outbound 2000
特點1:可以允許企業的多個內網用戶同時使用一個公網地址訪問外網。
特點2:公網接口ip地址可以自動獲取即公網地址不固定。內網地址直接轉換成公網接口所在的地址。
特點3:使用源端口號(icmp報文利用序列號)來區分不同的內網PC。
NAT之 nat server (常用,將內網服務器的某個端口映射到公網)
interface GigabitEthernet0/0/1
ip address 12.1.1.1 255.255.255.248
nat server protocol tcp global 12.1.1.5 80 inside 192.168.1.200 80
nat server protocol icmp global 12.1.1.5 inside 192.168.1.200 (可選,允許外網的PC ping 內網的服務器)
註意1:將內網192.168.1.20 的80端口映射成公網地址12.1.1.5 的80端口
註意2:nat server 同時進行目標ip和目標端口的轉換。
註意3:nat server配置 裏面的公網端口和內網端口可以不一致。
華為-NAT :網絡地址轉