NAT配置（一）

网络地址转换（NAT）

NAT概述

NAT的概念与实现方式

NAT的工作原理：网络地址转换

NAT实现方式：

静态转换

动态转换

端口多路复用

​ NAT的术语与转换表

访问外部服务器的过程：先查询路由表再查看NAT表进行转换

数据包回来的过程：先查询NAT表进行转换再查询路由表

NAT包含四类地址

​ 内部局部地址

​ 外部局部地址

​ 内部全局地址

​ 外部全局地址

NAT的转换条目

简单转换条目
扩展转换条目

NAT的优缺点

NAT的优点

​ 节省公有合法IP地址

​ 处理地址重叠

​ 增强灵活性

​ 安全性

NAT的缺点

​ 延迟增大

​ 配置和维护的复杂性

​ 不支持某些应用，可以通过静态NAT映射来避免

​ NAT实现方法的工作过程

​ NAT的特征

NAT的的配置

NAT配置步骤

1、接口IP地址配置

2、使用访问控制列表定义那些主机能做NAT

3、决定采用什么公有地址，静态和地址池

Router(config)#ip nat pool pool-name star-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary]

4、指定地址转换映射

Router(config)#ip nat inside source static local-ip global-ip [extendable]

Router(config)#ip nat inside source list access-list-number pool pool-name [overload]

5、在内部和外部端口上启用NAT

静态NAT配置实例

将内网地址192.168.100.2 / 192.168.100.3静态转换为合法的外部地址61.159.62.131 / 61.159.62.132，以便访问外部网络或被外部网络访问

设置外部端口的IP地址：

router(config)#interface FastEthernet 0/0
router(config-if)#ip address 61.159.62.130 255.255.255.248
router(config-if)#no shut

设置内部端口的IP地址：

router(config)#interface FastEthernet 1/0
router(config-if)#ip address 192.168.100.1 255.255.255.0
router(config-if)#no shut

建立静态地址转换：

router(config)#ip nat inside source static 192.168.100.2 61.159.62.130
router(config)#ip nat inside source static 192.168.100.3 61.159.62.131

在内部和外部端口上启用NAT：

router(config)#inerface FastEthernet 0/0
router(config)#ip nat outside
router(config)#interface FastEthernet 1/0
router(config)#ip nat inside

配置默认路由：

router(config)#ip router 0.0.0.0 0.0.0.0 61.159.62.129

实验：静态NAT配置

实验拓扑图

R2接口配置

输入以下命令：
conf t
int f0/0
ip add 12.0.0.2 255.255.255.0
no shut
int f0/1
ip add 13.0.0.1 255.255.255.0
no shut
ex
ip route 0.0.0.0 0.0.0.0 12.0.0.1

sw接口配置

输入以下命令：
conf t
no ip routing
int f1/2
speed 100
dup full
ex

R1接口配置

输入以下命令：
conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex
ip route 0.0.0.0 0.0.0.0 12.0.0.2

配置PC机地址

分别输入以下命令：
PC1> ip 192.168.100.10 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
PC3> ip 13.0.0.2 13.0.0.1

测试全网是否互通

输入以下命令：
PC1> ping 192.168.100.20
PC1> ping 13.0.0.2

静态NAT地址转换配置

输入以下命令：
ip nat inside source static 192.168.100.10 12.0.0.10
ip nat inside source static 192.168.100.10 12.0.0.20
int f0/0
ip nat inside
int f0/1
ip nat outside
end
debug ip nat

测试NAT地址转换配置结果

实验：NAT静态端口映射

实验需求：

Linux搭建的一台Web服务器，局域网地址为192.168.100.100，默认端口为80端口

局域网的网关192.168.100.1

广域网的客户机无法直接访问100.100地址，如果想访问的话就需要做端口映射

映射地址：192.168.100.100:80—>12.0.0.100:8080
win7作为广域网的客户端
CentOS 7做为Web服务器

实验拓扑图

在CentOS7的终端做以下配置

yum install httpd -y
vim /var/www/html/index.html

this is inside web

systemctl start httpd
systemctl stop firewalld.service
setenforce 0

输入本地地址，对网站进行自测

对CentOS7绑定VMnet1网卡，并配置固定ip192.168.100.100

vim /etc/sysconfig/network-scripts/ifcfg-ens33
将第4行的dhcp改为static
IPADDR=192.168.100.100
NETMASK=255.255.255.0
GATEWAY=192.168.100.1

将win10绑定VMnet2网卡，并配置固定ip12.0.0.12

配置路由器网关地址

conf t
int f0/0
ip add 192.168.100.1 255.255.255.0
no shut
ex
int f0/1
ip add 12.0.0.1 255.255.255.0
no shut
ex

静态NAT地址转换配置

ip nat inside source static tcp 192.168.100.100 80 12.0.0.100 8080 extendable
int f0/0
ip nat inside
int f0/1
ip nat outsid
end
debug ip nat

再次尝试使用公网地址在win10进行访问，此时可以成功，并且debug可以抓取到地址转换过程