前面民工哥说过,路由基础的东东,其实路由的基础配置远远不止那么些内容,比如今天说的NAT 也是其中之一
为什么要用NAT?
使用NAT的好处在哪?
NAT的功能其实很简就是实现内外部地址的转换,也可以总结为以下三点:
1:节省内部IP地址
2:隐藏真实的内部网络拓扑结构
3:可以实现负载均衡
在配置NAT前我们需要理解清楚几个概念:
内部本地地址:内部设备所使用的地址,是一个私有地址
全局地址:ISP提供的地址,用于内部与外部之间通信的地址
NAT的分类:
1:静态NA:(Snat)
2:动态NAT(Dnat)
3:NAT的超载(overload)
NAT的基本配置
定义内部、外部接口
interface interface_number
ip nat inside | outside
静态NAT配置
ip nat inside source static local_address_ip global_address_ip
ip nat inside source static 192.168.1.152 202.136.23.65
动态NAT配置
定义地址池
ip nat pool pool_name ip netmask
ip nat pool translations_pool 61.159.62.130 255.255.255.192
定义内部网络中允许访问外部的列表
access-list list_number permit source_ip wildcard_mask
access-list 1 permit 192.168.1.0 0.0.0.255
配置动态NAT
ip nat inside source list list_number pool pool_name
ip nat inside source list 1 pool translations_pool
动态NAT超载
定义地址池
ip nat pool pool_name ip netmask
ip nat pool translations_pool 61.159.62.130 255.255.255.192
定义内部网络中允许访问外部的列表
access-list list_number permit source_ip wildcard_mask
access-list 1 permit 192.168.1.0 0.0.0.255
配置动态NAT超载
ip nat inside source list list_number pool pool_name
ip nat inside source list 1 pool translations_pool overload
基于NAT的TCP负载均衡
定义一个内部全局地址来进行TCP负载
access-list list_number permit ip
定义地址池
ip nat pool pool_name ip ip netmask type rotary
配置TCP负载
ip nat inside destination list list_number pool pool_name
access-list 1 permit 202.136.23.2
ip nat pool sever_pool_addree 172.16.0.1 172.16.0.4 netmask 255.255.255.0 type rotary
ip nat inside destination list 1 pool server_pool_address
配置完成后,当有数据产生时,我们可以使用
show ip nat translations 查看NAT地址转换表
文章纯属个人观点,如有不正确的地方,请各位大牛、高手指正。