网络基础——NAT(Network Address Translation)

2020-09-16 14:24:11 浏览数 (1)

前面民工哥说过,路由基础的东东,其实路由的基础配置远远不止那么些内容,比如今天说的NAT 也是其中之一

为什么要用NAT?

使用NAT的好处在哪?

NAT的功能其实很简就是实现内外部地址的转换,也可以总结为以下三点:

1:节省内部IP地址

2:隐藏真实的内部网络拓扑结构

3:可以实现负载均衡

在配置NAT前我们需要理解清楚几个概念:

内部本地地址:内部设备所使用的地址,是一个私有地址

全局地址:ISP提供的地址,用于内部与外部之间通信的地址

NAT的分类:

1:静态NA:(Snat)

2:动态NAT(Dnat)

3:NAT的超载(overload)

NAT的基本配置

定义内部、外部接口

interface interface_number

ip nat inside | outside

静态NAT配置

ip nat inside source static local_address_ip global_address_ip

ip nat inside source static 192.168.1.152 202.136.23.65

动态NAT配置

定义地址池

ip nat pool pool_name ip netmask

ip nat pool translations_pool 61.159.62.130 255.255.255.192

定义内部网络中允许访问外部的列表

access-list list_number permit source_ip wildcard_mask

access-list 1 permit 192.168.1.0 0.0.0.255

配置动态NAT

ip nat inside source list list_number pool pool_name

ip nat inside source list 1 pool translations_pool

动态NAT超载

定义地址池

ip nat pool pool_name ip netmask

ip nat pool translations_pool 61.159.62.130 255.255.255.192

定义内部网络中允许访问外部的列表

access-list list_number permit source_ip wildcard_mask

access-list 1 permit 192.168.1.0 0.0.0.255

配置动态NAT超载

ip nat inside source list list_number pool pool_name

ip nat inside source list 1 pool translations_pool overload

基于NAT的TCP负载均衡

定义一个内部全局地址来进行TCP负载

access-list list_number permit ip

定义地址池

ip nat pool pool_name ip ip netmask type rotary

配置TCP负载

ip nat inside destination list list_number pool pool_name

access-list 1 permit 202.136.23.2

ip nat pool sever_pool_addree 172.16.0.1 172.16.0.4 netmask 255.255.255.0 type rotary

ip nat inside destination list 1 pool server_pool_address

配置完成后,当有数据产生时,我们可以使用

show ip nat translations 查看NAT地址转换表

文章纯属个人观点,如有不正确的地方,请各位大牛、高手指正。

0 人点赞