Jerry_Lee01
Jerry_Lee01

NAT 详解

From：http://wwwcisco.blog.51cto.com/218089/39837

CCNA学习笔记之NAT：http://sweetpotato.blog.51cto.com/533893/1392884

网络地址转换NAT原理及应用：http://blog.csdn.net/xiaofei0859/article/details/6630467

NAT技术基本原理与应用：http://www.cnblogs.com/dongzhuangdian/p/5105844.html

NAT地址转换原理全攻略：http://blog.csdn.net/lycb_gz/article/details/12079455

NAT基本结构和分类：http://blog.csdn.net/lycb_gz/article/details/11999459

 

NAT 

 

一、概述

        NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT 可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。

 

RFC1918规定了三块专有的地址，作为私有的内部组网使用：

  • A类：10.0.0.0—10.255.255.255      10.0.0.0/8
  • B类：172.16.0.0—172.31.255.255   172.16.0.0/12
  • C类：192.168.0.0—192.168.255.255 192.168.0.0/16

这三块私有地址本身是可路由的，只是公网上的路由器不会转发这三块私有地址的流量；当一个公司内部配置了这些私有地址后，内部的计算机在和外网通信时，公司的边界路由会通过NAT或者PAT技术，将内部的私有地址转换成外网IP，外部看到的源地址是公司边界路由转换过的公网IP地址，这在某种意义上也增加了内部网络的安全性。

        Basic NAT是一种把一组IP地址映射成另一组IP地址的方法，映射的过程在IP中继设备上完成，对用户完全透明。NAPT则要复杂一些，它把许多（不能太多）IP地址连同TCP/UDP端口号映射到单独一个IP地址和端口号上。无论是Basic NAT还是NAPT都提供一种把内部的私有地址转换成在公网上可用的全球唯一IP地址的方法。

 

 

分类

NAT有三种类型：

 

  1. 静态NAT(Static NAT)（一对一）。将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一直不变的。
  2. 动态地址NAT(Pooled NAT)（多对多）。将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定，随机的。所有被授权访问Internet的私有IP地址可随机转换为任何指定合法的IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态NAT转换。动态NAT是在路由器上配置一个外网IP地址池，当内部有计算机需要和外部通信时，就从地址池里动态的取出一个外网IP，并将他们的对应关系绑定到NAT表中，通信结束后，这个外网IP才被释放，可供其他内部IP地址转换使用，这个DHCP租约IP有相似之处。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
  3. 网络地址端口转换NAPT（Network Address Port Translation）（Port-Level NAT）（多对一）。改变外出数据包的源端口并进行端口转换，采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，可以最大限度地节约IP地址资源。同时，也可以隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是PAT规则。这是最常用的NAT技术，也是IPv4能够维持到今天的最重要的原因之一，它提供了一种多对一的方式，对多个内网IP地址，边界路由可以给他们分配一个外网IP，利用这个外网IP的不同端口和外部进行通信。NAPT 与 动态NAT 不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的端口号。
    NAPT是使用最普遍的一种转换方式，在HomeGW中也主要使用该方式。它又包含两种转换方式：SNAT和DNAT。
            (1)源NAT（Source NAT，SNAT）：修改数据包的源地址。源NAT改变第一个数据包的来源地址，它永远会在数据包发送到网络之前完成，数据包伪装就是一具SNAT的例子。
            (2)目的NAT（Destination NAT，DNAT）：修改数据包的目的地址。Destination NAT刚好与SNAT相反，它是改变第一个数据懈的目的地地址，如平衡负载、端口转发和透明代理就是属于DNAT。

 

对于网络地址转换技术来讲，最重要的一点是，在配置 NAT 的路由器上形成了 NAT 转换表，这个转换表的形成是非常关键的。配置 NAT 后，能形成正确的转换表，那么我们的工作就算成功了。

 

 

NAT的三个方向：
NAT 在outside口生效，所有在inside口需要先路由,在outside口先nat。
ip nat inside source:
将内部局部地址转换为内部全局地址;数据方向inside->outside,在outside上执行转换;
ip nat inside destination:
将内部全局地址转换为内部局部地址;数据方向outside->inside,在outside上执行转换
ip nat outside source:
将外部全局地址转换为外部局部地址;数据方向outside->inside,在outside上执行转换;
NAT的应用分类：
ip nat source：
（1） 静态 nat的映射：永远一个ip对应另外一个ip。
ip nat inside source static A.B.C.D A.B.C.D
（2） 动态 nat的映射：每次一个IP会对应另外一个公网的IP；
ip nat inside source list 2 pool qing
（3） 动态PAT映射：pool里面只有一个IP。
ip nat inside source list 2 pool qing overload
（4） 静态PAT映射：
ip nat inside source list 3 interface fastEthernet 0/0 overload
ip nat inside destination:
tcp负载均衡，外网主动发起流量访问内网服务器。只用动态，没有静态。
ip nat inside destination list 10 pool feng
ip nat outside source:
当两端同时做nat既inside和outside需要同时翻译并出现地址冲突的时候需要用outside source和其他同时命令同时实现。

 

 

  1. Cisco路由器配置3中NAT的主要命令：

  2.  

  3. 静态NAT：

  4. 1、指定NAT内部接口

  5. 在内网相应接口的接口配置模式下执行：ip nat inside

  6. 2、指定NAT外部接口

  7. 在外网相应接口的接口配置模式下执行：ip nat outside

  8. 3、在内部本地地址与内部全局地址之间建立静态地址转换关系：

  9. ip nat insde source static 内部本地地址 内部全局地址

  10.  

  11. 动态地址NAT：

  12. 1、指定NAT内部接口

  13. 在内网相应接口的接口配置模式下执行：ip nat inside

  14. 2、指定NAT外部接口

  15. 在外网相应接口的接口配置模式下执行：ip nat outside

  16. 3、在全局配置模式下，定义一个标准的access-list规则，声明允许哪些内部本地地址可以进行动态地址转换：

  17. access-list list-number permit 源地址 通配符

  18. 其中，list-number为1－99之间的一个任意整数。

  19. 4、在全局配置模式下，定义内部全局地址池：

  20. ip nat pool 地址池名 起始IP地址 终止IP地址 netmask 子网掩码

  21. 其中，地址池名可以任意设定，但最好有一定的说明意义。

  22. 5、在全局配置模式下，定义符合先前定义的access-list规则的IP数据包与先前定义的地址池中的IP地址进行转换：

  23. ip nat inside source list list-number pool 内部全局地址池名

  24.  

  25. 网络地址端口转换NAPT：

  26. 1、指定NAT内部接口

  27. 在内网相应接口的接口配置模式下执行：ip nat inside

  28. 2、指定NAT外部接口

  29. 在外网相应接口的接口配置模式下执行：ip nat outside

  30. 3、在全局配置模式下，定义内部全局地址池：

  31. ip nat pool 地址池名 起始IP地址 终止IP地址 netmask 子网掩码

  32. 其中，地址池名可以任意设定，但最好有一定的说明意义。

  33. 4、在全局配置模式下，定义一个标准的access-list规则，声明允许哪些内部本地地址可以进行复用地址转换：

  34. access-list list-number permit 源地址 通配符

  35. 其中，list-number为1－99之间的一个任意整数。

  36. 5、在全局配置模式下，定义符合先前定义的access-list规则的IP数据包与先前定义的地址池中的IP地址进行复用地址转换：

  37. ip nat inside source list list-number pool 内部全局地址池名 overload

 

二、工作原理

了解原理之前先了解下NAT 术语。

 

在配置了 NAT 的路由器上，可以把整个网络分成两部分：内部网络 和 外部网络。

        NAT 技术中有四个术语：

  1. 内部本地地址（Inside Local）：内网中设备所使用的IP地址
  2. 内部全局地址（Inside Global）：对于外部网络来说，局域网内部主机所表现的 IP 地址。
  3. 外部本地地址（Outside Local）：外部网络主机的真实地址。
  4. 外部全局地址（Outside Global）：对于内部网络来说，外部网络主机所表现的 IP 地址。外网设备所使用的真正的地址。

local 、global 是相对于端口状态说的，local是inside部分可以被路由的，global是outside部分可以被路由的。

网络地址转换常常和代理服务搞混，但是它们之间有明确的不同。NAT 对源和目的计算机都是透明的。没有任何一方会意识到它正在和第三方设备打交道。但是代理服务却不是透明的。源计算机知道它正向代理服务器发起一个请求，而且你还必须进行配置才能这样做。目的计算机会认为代理服务器就是与它直接通信的源计算机。还有，代理服务通常工作在 OSI 参考模型的第 4 层 (传输层) 或更高，而 NAT 工作在第 3 层 (网络层)。由于代理服务工作在更高层，所以通常它将比 NAT 要慢。
　　NAT 工作在 OSI 参考模型的网络层 (第3层) 是有道理的，因为路由器就工作在这一层：

NAT 原理

        NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。每个包在NAT设备中都被翻译成正确的IP地址，发往下一级，这意味着给处理器带来了一定的负担。但对于一般的网络来说，这种负担是微不足道的。在运行NAT的路由器中，当数据包被传送时，NAT可以转换数据包的IP地址和TCP/UDP数据包的端口号。设置NAT功能的路由器至少要有一个Inside（内部）端口和一个Outside（外部）端口。内部端口连接内网的用户，外部端口一般连接到Internet。当IP数据包离开内部网络时，NAT负责将内网IP源地址（通常是专用地址）转换为合法的公共IP地址。当IP数据包进入内网时，NAT将合法的公共IP目的地址转换为内网的IP源地址。

        NAT的基本工作原理是：当私有网主机和公共网主机通信的IP包经过NAT网关时，将IP包中的源IP或目的IP在私有IP和NAT的公共IP之间进行转换。

        当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT映射表中找出与该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部地址，并转发数据包。 

        当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的地址为内部全局地址的数据包后，它将用内部全局地址通过NAT映射表查找出内部局部地址，然后将数据包的目的地址替换成内部局部地址，并将数据包转发到内部主机。

        其实主要就是 修改 IP 数据包中的源 IP 地址，或目的 IP 地址。主要目的是把 RFC1918所提议的私有地址转变成在 Internet 上可路由的公有合法地址。对于某些有限的应用（如 DNS、 FTP 等），它也可以修改 IP 数据包有效载荷中的地址。由于应用的复杂性， NAT 目前支持的应用有限，当然，如果需要，完全可以针对新的应用做相应的开发工作。

        总体来说，NAT进行地址转换的过程就是“本地地址”与“全局地址”之间的转换过程，无论数据包是从内部网络发往外部网络，还是从外部网络发往内部网络。不同的只是本地地址和全局地址所对应的网络不同，以及数据包重新封装的源和目的地址不同。具体如图所示。

NAT基本地址转换原理

这个过程是通过NAT中的本地址与全局地址映射条目来实现的，所以事先要在NAT路由器上配置这样的映射条目。

 

 

NAT中的转换方式:

 

  1. 从内网中设备上发出的IP包是以“inside local address”作为源地址，以“outside local address”作为目的地址。当数据包到达NAT设备的“inside”接口后，地址分别被翻译成“inside global address”和“outside global address”并从“outside”接口送出。
  2. 外网设备上发出的IP包以“outside global address”作为源地址，以“inside global address”作为目的地址。当数据包到达NAT设备的“outside”接口后，地址分别被翻译成“outside local address”和“inside local address”并从“inside”接口送出。

 

 

        当内部网络用户访问外部网络时，所进行的是“内部本地地址”和“内部全局地址”之间的转换。
        在NAT路由器接收到来自内部网络主机发送的数据包时，其源IP地址（SA）为“内部本地地址”，目的IP地址（DA）为“外部本地地址”。当数据包被转发到外部网络时，数据包的源IP地址（SA）就会转变为“内部全局地址”，而目的IP地址（DA）被转变为“外部全局地址”。也就是把数据包的所有源IP地址（SA）和目的IP地址（DA）全部由本地地址转换为全局地址。如图6-9上部分数据包IP地址转换示意图。
        相反，当外部网络用户访问内部网络时，所进行的是“外部本地地址”和“外部全局地址”之间的转换。
        在NAT路由器接收到来自外部网络主机发送的数据包时，其源IP地址（SA）就是“外部全局地址”，目的IP地址（DA）就是“内部全局地址”。相当于由内部网络向外部网络发送数据包时数据包中的源IP地址（SA）和目的IP地址（DA）的互换。而当数据包被路由器转发到本地网络时，源IP地址（SA）被转变为“外部本地地址”，目的IP地址（DA）被转变为“内部本地地址”，也相当于由内部网络向外部网络发送数据包时数据包中的源IP地址（SA）和目的IP地址（DA）的互换。如图6-9下部分数据包IP地址转换示意图

NAT基本IP地址转换原理

以上是从总体上介绍NAT的IP地址转换原理的，实际NAT应用有时并不需要对源IP地址和IP地址进行全面替换，仅需要对源IP地址或者仅需要对目的IP地址进行转换即可达到所需的目的。下面予以介绍。

 

内部地址NAT转换原理

        多数情况下使用NAT的目的就是为了使内部网络中的多个用户能使用一个注册IP地址访问外部网络，所以仅需要配置内部地址NAT转换。即通过ip nat inside source命令实现“内部本地地址”到“内部全局地址”之间的转换（既可以采用静态NAT方式实现，也可以采取动态NAT方式实现），只需要定义内部本地址与内部本局地址的映射。

一个简单的NAT转换示例

这是一个简单的NAT转换示例。要实现以下目的：当NAT路由器的内部网络s0接口上接收到一个源地址为内部本地地址10.10.10.1，目的IP地址为外部本地地址171.16.68.1的数据包时，在转发到s1接口时，原来数据包源地址的内部本地地址10.10.10.1被转换成内部全局地址171.16.68.5，但目的地址不变，然后继续发送。在这个过程中，所进行的只是数据包中源IP地址的转换，由内部本地地址向内部全局地址转换，且只是内部地址之间的转换。

        相反，当在NAT路由器的外部网络接口s1上接收源地址为172.16.68.1外部本地地址，目的地址为内部全局地址172.16.68.5的外部服务器响应数据包时，目的地址将被转换成10.10.10.1这个内部本地地址，然后继续发送。在这个过程中，所进行的只是数据包中目的IP地址的转换，由内部全局地址向内部本地地址转换，也只是内部地址之间的转换。

下面仅以静态NAT转换方式为例介绍内部地址转换的配置步骤，详细的NAT配置方法将在本章后面具体介绍。

（1）使用“ip nat inside source static”全局配置命令启用基于内部源IP地址的静态NAT IP地址转换。也就是定义内部本地地址和内部全局地址，使它们之间形成一一对应的映射关系。

 

 

  1. Router(config)#ip nat inside source static 10.10.10.1 171.16.68.5

  2. !--- 在内部本地地址10.10.10.1与内部全局地址171.16.68.5之间建立静态NAT映射关系，使内部网络主机知道要以171.16.68.5这个地址到达外部网络主机

 

（2）使用以下两条语句配置路由器的s0为NAT的内部网络接口。

 

 

  1. Router(config)#interface s0 !--- 进入s0串口配置模式

  2. Router(config-if)#ip nat inside !--- 把s0串口指定为内部网络接口

 

（3）使用以下两条语句配置路由器的s1为NAT的外部网络接口。

 

 

  1. Router(config)#interface s1 !--- 进入s1串口配置模式

  2. Router(config-if)#ip nat outside !--- 把s1串口指定为外部网络接口

 

（4）使用show ip nat translations特权模式命令验证上述进行的路由器NAT配置。输出信息中显示以上配置的NAT条目配置为：内部本地地址为10.10.10.1，内部全局地址为171.16.68.5。这与上面的配置是一致的，证明配置是成功的。

 

 

  1. Router#show ip nat translations !--- 在特权模式下显示当前路由器NAT配置

  2.  

  3. Pro Inside global Inside local Outside local Outside global

  4. --- 171.16.68.5 10.10.10.1 --- ---

 

此时如果对外部网络目的主机进行ping操作，就会有数据包从内部网络转发到外部网络。然后再在路由器特权模式下执行“show ip nat translations”命令，显示的NAT信息如下。多了一条icmp协议类型数据包（执行ping操作后加的）显示，但因为此时没有配置外部网络的本地地址和全局地址，所以显示的外部本地地址和外部全局地址都是一样的，都是ping操作目的主机地址171.16.68.1。

 

 

  1. Router#show ip nat translations

  2.  

  3. Pro Inside global Inside local Outside local Outside global

  4. icmp 171.16.68.5:15 10.10.10.1:15 171.16.68.1:15 171.16.68.1:15

  5. --- 171.16.68.5 10.10.10.1 --- ---

 

通过以上配置后，从内部网络发往外部网络的数据包只是源地址（SA）将在经过路由器后进行转换（由内部本地地址10.10.10.1转换成内部全局地址171.16.68.5），但目标地址（DA）不变，但从外部网络发往内部网络的应答数据包的源地址没有改变，只是经过路由器后的数据包目的地址发生了转换（由内部全局地址172.16.68.5转换成内部本地地址10.10.10.1），但源地址（SA）不变。因为此时还没有为NAT路由器配置外部网络的本地地址和全局地址转换。
此时，数据包在内、外部网络中的源地址、目的地址的转换方式参如图

【经验之谈】在内部地址的NAT转换中，无论数据包来自哪里，数据包中地址变化的只是内部地址之间的转换。但要注意，地址变化所对应的是源地址，还是目的地址是要看数据包是来自内部网络，还是来自外部网络：如果是来自内部网络，转换是源地址；如果是来自外部网络，转换的是目的地址。

 

外部地址NAT转换原理

当公司服务器位于内部网络，使用内部网络私有IP地址，为了方便外部网络用户对内部网络服务器进行访问，则需要使用ip nat outside source命令配置“外部全局地址”与“外部本地地址”之间的转换（既可以采用静态NAT方式实现，也可以采取动态NAT方式实现）。外部地址NAT转换与上节介绍的内部地址NAT转换是相反的，它仅需要定义外部地址（包括外部本地地址和外部全局地址）。

下面同样以上面那个简单的NAT转换示例进行介绍。本示例要实现的目的是：当NAT路由器外部网络接口s1接收到来自外部网络用户发送的源IP地址为外部全局地址171.16.68.1，目的地址为外部本地地址10.10.10.1的数据包在被路由器转发到s0接口时，数据包中的源IP地址转变为外部本地地址10.10.10.5（即由外部全局地址转换成外部本地地址），目的IP地址不变，即也只是源IP地址的转换；而由内部网络用户发送的响应数据包中，却只是目的IP地址（即由外部本地地址转换为外部全局地址）的转换，源IP地址不变。
下面仅以静态NAT转换方式为例介绍外部地址NAT转换的配置步骤，详细的NAT配置方法将在本章后面具体介绍。

（1）使用ip nat outside source static全局配置命令启用基于外部源IP地址的静态NAT IP地址转换。也就是定义外部全局地址和外部本地地址之间的映射关系。

 

 

  1. Router(config)#ip nat outside source static 171.16.68.1 10.10.10.5

  2. !--- 在外部全局地址171.16.68.1与外部本地地址10.10.10.5之间建立静态NAT转换关系，使外部网络主机知道要以10.10.10.1这个地址到达内部网络主机

 

（2）使用以下两条语句配置路由器的s0作为NAT的内部网络接口。

 

 

  1. Router(config)#interface s0

  2. Router(config-if)#ip nat inside

 

（3）使用以下两条语句配置路由器的s1作为NAT的外部网络接口。

 

 

  1. Router(config)#interface s1

  2. Router(config-if)#ip nat outside

 

【注意】对于特定的NAT网络来说，路由器上的内、外部网络接口是固定的，不会随着通信方向的改变而改变。如在上节介绍的内部地址的NAT转换示例中，我们同样是把s0接口作为内部网络接口，s1接口作为外部网络接口。

（4）使用show ip nat translations特权模式命令验证上述进行的路由器NAT配置。从中可以看出，此时NAT的外部本地地址为10.10.10.5，外部全局地址为171.16.68.1。这与上面的配置是一致的，证明配置是成功的。

 

 

  1. Router#show ip nat translations

  2.  

  3. Pro Inside global Inside local Outside local Outside global

  4. --- --- --- 10.10.10.5 171.16.68.1

 

同样，如果此时执行一个从外部网络主机（171.16.68.1）到内部网络主机（10.10.10.1）的ping操作，然后再在路由器特权模式下执行“show ip nat translations”命令，则显示如下结果。因为此时仅配置了外部本地地址和外部全局地址，所以结果中显示的内部本地地址和全局地址都是一样的，都是ping操作目的主机地址10.10.10.1。

 

 

  1. Router#show ip nat translations

  2.  

  3. Pro Inside global Inside local Outside local Outside global

  4. --- --- --- 10.10.10.5 171.16.68.1

  5. icmp 10.10.10.1:37 10.10.10.1:37 10.10.10.5:37 171.16.68.1:37

 

与上节介绍的仅配置内部地址相反，此处从外部网络发往内部网络的数据包的源IP地址（SA）将在经过路由器后进行转换（由外部全局地址171.16.68.1转换成外部本地地址10.10.10.5），但目标地址（DA）不变；但从内部网络发往外部网络的响应数据包的源IP地址没有改变，只是经过路由器后的数据目的IP地址发生了改变（由外部本地地址10.10.10.5转换成外部全局地址171.16.68.1）。因为此时还没有为NAT路由器配置内部本地地址和内部全局地址转换。此时，数据包在内、外部网络中的源IP地址、目的IP地址的转换方式如图6-12所示。

【经验之谈】在仅进行外部地址NAT转换时，无论数据包来自哪里，数据包中地址变化的只是外部地址之间的转换。同样也需注意，地址变化所对应的是源IP地址，还是目的IP地址是要看数据包是来自内部网络，还是来自外部网络：如果来自内部网络，转换是目的IP地址；如果来自外部网络，转换的是源IP地址。这与前面的内部地址NAT转换是对应相反的。

外部地址NAT转换示例

 

内/外部地址NAT转换原理

        下面介绍同时进行内、外部地址NAT转换原理及基本配置步骤。它需要同时使用ip nat inside source命令定义“内部全局地址”与“内部本地地址”之间的转换，及使用ip nat outside source命令定义“外部全局地址”和“外部本地地址”之间的转换（既可以采用静态NAT方式实现，也可以采取动态NAT方式实现）。这样，无论数据包是从哪个方向发送的，数据包中的源地址和目的地址都将同时发生变化。主要应用于重叠网络（Overloading Network）中的NAT应用中。具体配置方法将在本章6.6节介绍。
        同样以那个简单的NAT转换示例的基本网络结构为例进行介绍。在下面的示例中，通过配置可以实现：当NAT路由器内部网络接口s0接收到来自内部网络，源IP地址为内部本地地址10.10.10.1，目的IP地址为外部本地地址10.10.10.5的数据包，在转发到s1接口前，将这个数据包中的源IP地址将转换成内部全局地址171.16.68.5，目的IP地址将被转换成外部全局地址171.16.68.1。
        当NAT路由器外部接口s1接收到来自外部网络，源IP地址为外部全局地址171.16.68.1，目的地址为内部全局地址172.16.68.5的数据包时，将源IP地址转换成外部本地地址10.10.10.5，将目的IP地址将被转换成内部本地址10.10.10.1。
        下面仅以静态NAT转换方式（可以采用动态NAT转换方式）为例介绍内、外部地址同时转换的配置步骤，详细的静态，或者动态NAT转换配置方法将在本章后面具体介绍。

 

 

  1. Router(config)#ip nat inside source static 10.10.10.1 171.16.68.5 !--- 在内部本地地址10.10.10.1与内部全局地址171.16.68.5之间建立静态NAT映射关系，使内部网络主机知道要以171.16.68.5这个地址到达外部网络主机

  2. Router(config)#ip nat outside source static 171.16.68.1 10.10.10.5 !--- 在外部全局地址171.16.68.1与外部本地地址10.10.10.5之间建立静态NAT映射关系，使外部网络主机知道要以10.10.10.5这个地址到达内部网络主机

  3. Router(config)#interface s 0

  4. Router(config-if)#ip nat inside

  5. Router(config-if)#end

  6. Router(config)#interface s 1

  7. Router(config-if)#ip nat outside

  8. Router(config-if)#end

  9. Router(config)# end

  10. Router#show ip nat translations

  11.  

  12. Pro Inside global Inside local Outside local Outside global

  13. --- --- --- 10.10.10.5 171.16.68.1

  14. 171.16.68.5 10.10.10.1 --- ---

 

同样，如果此时分别执行一个从内部主机到外部主机，以及从外部主机到内部主机的ping操作，然后再在路由器特权模式下执行“show ip nat translations”命令，则显示如下结果。因为此时同时配置了内、外部本地地址和全局地址，所以结果中显示了两条NAT配置项，分别显示了与外部网络和内部网络中的本地地址和全局地址转换对应的ping操作icmp消息：与外部本地地址和全局地址对应的Ping操作ICMP消息中显示内部网络中的本地地址和全局地址是一样的，而与内部网络本地地睛和全局地址对应的Ping操作ICMP消息中显示外部网络中的本地地址和全局地址是一样的，都是对应的Ping操作目的主机地址。

 

 

  1. Router#show ip nat translations

  2.  

  3. Pro Inside global Inside local Outside local Outside global

  4. --- --- --- 10.10.10.5 171.16.68.1

  5. icmp 10.10.10.1:4 10.10.10.1:4 10.10.10.5:4 171.16.68.1:4

  6. icmp 171.16.68.5:39 10.10.10.1:39 171.16.68.1:39 171.16.68.1:39

  7. --- 171.16.68.5 10.10.10.1 --- ---

 

经过以上配置后，数据包发送（无论是从哪个方面发送的）时不仅源IP地址会发生变化，目标IP地址也会同时发生变化，如图6-13所示。
在由内部网络向外部网络发送的数据包中，源IP地址是由内部本地地址（10.10.10.1）转换成内部全局地址（172.16.68.5），目的IP地址由外部本地地址（10.10.0.5）转换成外部全局地址（171.16.68.1）；在由外部网络向内部网络发送的数据包中，源IP地址是由外部全局地址（171.16.68.1）转换成外部本地地址（10.10.0.5），目的IP地址由内部全局地址（172.16.68.5）转换成内部本地地址（10.10.10.1）。两个方向的数据包中的源IP地址和目的IP地址的转换分别如图6-14和图6-15所示。

 

图6-13 同时配置了内、外部地址转换后的NAT转换示例

 

图6-14 数据包从内部网络发到外部网络时的地址转换方式 图6-15 数据包从外部网络发到内部网络时的地址转换方式

从图6-14和图6-15可以看出，图6-14中的源IP地址转换过程恰好是图6-15中的目的地址转换的反过程。同理，图6-14中的目的IP地址转换过程恰好是图6-15中的源IP地址转换的反过程。

        另外，经过细心分析我们可以发现，在由内部网络发往外部网络的数据包中所进行的地址转换都是由本地地址转换为全局地址，也就是都是由内部网络一侧的地址向外部网络一侧的地址转换；相反，在由外部网络发往内部网络的数据包中所进行的地址转换都是由全局地址转换为本地地址，也就是都是由外部网络一侧的地址向内部网络一侧的地址转换。

 

NAT配置中的常用命令： 

 

  1. ip nat {inside|outside}：接口配置命令。以在至少一个内部和一个外部接口上启用NAT。

  2. ip nat inside source static local-ip global-ip：全局配置命令。在对内部局部地址使用静态地址转换时，用该命令进行地址定义。

  3. access-list access-list-number {permit|deny} local-ip-address：使用该命令为内部网络定义一个标准的IP访问控制列表。

  4. ip nat pool pool-name start-ip end-ip netmask netmask [type rotary]：使用该命令为内部网络定义一个NAT地址池。

  5. ip nat inside source list access-list-number pool pool-name [overload]：使用该命令定义访问控制列表与NAT内部全局地址池之间的映射。

  6. ip nat outside source list access-list-number pool pool-name [overload]：使用该命令定义访问控制列表与NAT外部局部地址池之间的映射。

  7. ip nat inside destination list access-list-number pool pool-name：使用该命令定义访问控制列表与终端NAT地址池之间的映射。

  8. show ip nat translations：显示当前存在的NAT转换信息。

  9. show ip nat statistics：查看NAT的统计信息。

  10. show ip nat translations verbose：显示当前存在的NAT转换的详细信息。

  11. debug ip nat：跟踪NAT操作，显示出每个被转换的数据包。

  12. Clear ip nat translations *:删除NAT映射表中的所有内容.

 

 

三、基本配置

1、 静态转换：
Router(config)#ip nat inside source static 内部本地地址 内部全局地址
2、 动态转换：
Router(config)#ip nat pool 地址池 起始地址 最后地址 netmask 子网掩码
Router(config)#access-list 表号 permit 网络号 反掩码
Router(config)#ip nat inside source list 表号 pool 地址池
3、 PAT：
Router(config)#access-list 表号 permit 网络号 反掩码
Router(config)#ip nat inside source list 表号 interface 外部接口

 

四、简单案例

如下图所示，一个中小型企业网络，使用一台路由器和外部相连接，企业有 WWW 服务器和 FTP 服务器，用来提供给外部用户访问。企业内部员工也需要和Internet 连接。如果企业能够申请到多个公网地址（六个公网地址： 202.1.1.1-202.1.1.6）。

 

 

  1. 配置：根据企业目前需求，我们可以做如下配置：（假设 ISP 端路由器使用 202.1.1.6）

  2. Router(config)#int e0 (1)

  3. Router(config-if)#ip add 10.1.1.254 255.255.255.0

  4. Router(config-if)#ip nat inside

  5. Router(config)#int e1

  6. Router(config-if)#ip add 202.1.1.1 255.255.255.248

  7. Router(config-if)#ip nat outside

  8. Router(config)#ip nat inside source static 10.1.1.1 202.1.1.2 (2)

  9. Router(config)#ip nat inside source static 10.1.1.2 202.1.1.3 (3)

  10. Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255 (4)

  11. Router(config)#ip nat inside source list 1 interface e1 overload (5)

  12. Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.6 (6)

  13.  
  14.  

  15. 命令解释：

  16. （1）：配置路由器接口 IP 地址及标记 NAT 的内部端口和外部端口

  17. （2）：当外部用户访问服务器 202.1.1.2，路由器使用静态 NAT 的方式转到 10.1.1.1

  18. （3）：当外部用户访问服务器 202.1.1.3，路由器使用静态 NAT 的方式转到 10.1.1.2

  19. （4）：配置标准访问控制列表，匹配内部 10.1.1.0/24 网络的主机

  20. （5）：配置 PAT，允许内部 10.1.1.0/24 用户能够进行 NAT 转换

  21. （6）：配置静态路由，使经过 NAT 转换后的数据包能够发送至 ISP

  22.  

  23. 注意事项：当配置静态 NAT 后， NAT 转换表中就会形成转换条目。动态 NAT和 PAT 在配置映射后，在转换表中并没有形成条目。

  24. 当内部符合访问控制列表1 条件的数据包到达路由器后，触发转换条件，该数据包要求查找转换表，

  25. 如果转换表中有转换条目存在，使用该条目转换，如果没有转换条目，则根据映射创建条目并转换

 

 

 

NAT 技术二

 

一、 端口地址重定向：

如图所示，该企业申请 ADSL 上网，只获得了一个公有合法 IP 地址。为了企业的应用，可以使用端口地址重定向功能来完成。

配置命令和命令解释

 

 

  1. Router(config)#int e0 (1)

  2. Router(config-if)#ip add 10.1.1.254 255.255.255.0

  3. Router(config-if)#ip nat inside

  4. Router(config)#int e1

  5. Router(config-if)#ip add 202.1.1.1 255.255.255.252

  6. Router(config-if)#ip nat outside

  7. Router(config)#ip nat inside source static tcp 10.1.1.1 80 202.1.1.1 80 (2)

  8. Router(config)#ip nat inside source static tcp 10.1.1.2 21 202.1.1.1 21 (3)

  9. Router(config)#ip nat inside source static tcp 10.1.1.2 20 202.1.1.1 20

  10. Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255 (4)

  11. Router(config)#ip nat inside source list 1 interface e1 overload (5)

  12. Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2 (6)

  13.  

  14. 命令解释：

  15. （1）：配置路由器接口 IP 地址及标记 NAT 的内部端口和外部端口

  16. （2）：当外部用户访问服务器 202.1.1.1:80，路由器使用静态 NAT 的方式转到 10.1.1.1:80

  17. （3）：当外部用户访问服务器 202.1.1.1:21，路由器使用静态 NAT 的方式转到 10.1.1.1:21（由于 FTP 问题较复杂，这儿仅以一种 FTP 的应用为例）

  18. （4）：配置标准访问控制列表，匹配内部 10.1.1.0/24 网络的主机

  19. （5）：配置 PAT，允许内部 10.1.1.0/24 用户能够进行 NAT 转换

  20. （6）：配置静态路由，使经过 NAT 转换后的数据包能够发送至 ISP

 

 

二、 地址交叉（地址重叠）：

如果两个网络当前的网络地址出现相同的情况，且目前又需要两个网络之间相互直接通讯。这种情况被称之为地址重叠。如下图所示：

这时候可能出现多种情况：两个网络中都有双方需要访问的服务器只有一方网络中有双方需要访问的服务器（如上图）

不同的网络情况，配置时略有不同。概括起来讲，解决这个问题有两种方案：

 

 

  1. 1、 静态转换

  2. Router(config)#ip nat inside source static network 10.1.1.0 192.168.1.0 /24 (1)

  3. Router(config)#ip nat outside source static network 10.1.1.0 192.168.2.0 /24 (2)

  4. Router(config)#ip route 0.0.0.0 0.0.0.0 e1

  5. Router(config)#int e0

  6. Router(config-if)#ip add 10.1.1.254 255.255.255.0

  7. Router(config-if)#ip nat inside

  8. Router(config)#int e1

  9. Router(config-if)#ip nat outside

  10. 注解：

  11. (1):把内部网络 10.1.1.0 转换成 192.168.1.0，也就是说，对于外部网络而言，内部网络的地址是 192.168.1.0/24

  12. (2):把外部网络 10.1.1.0 传输来的数据全部修改成 192.168.2.0网段，也就是说，对于内部网络而言，外部真实 10.1.1.0 网络被认为是 192.168.2.0 网络。

  13.  
  14.  

  15. 2、 动态转换

  16. Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255

  17. Router(config)#ip nat pool in-pool 192.168.1.1 192.168.1.254 netmask 255.255.255.0

  18. Router(config)#ip nat poolout-pool 192.168.2.1 192.168.2.254 netmask 255.255.255.0

  19. Router(config)#ip nat inside list 1 pool in-pool

  20. Router(config)#ip nat outside list 1 pool out-pool

  21. Router(config)#ip route 0.0.0.0 0.0.0.0 e1

  22. Router(config)#int e0

  23. Router(config-if)#ip add 10.1.1.254 255.255.255.0

  24. Router(config-if)#ip nat inside

  25. Router(config)#int e1

  26. Router(config-if)#ip nat outside

  27. 该配置所得到的效果静态转换一样。在此不再多说。

 

 

三、 负载分担（流量分配）：

随着企业的发展，企业的 WWW 服务器访问的用户越来越多，一台服务器已经不能满足当前的需要，更换一台高端服务器价格不菲，这时候可以使用 NAT 的流量分担功能。来解决企业当前的问题。如图所示：两台 Web服务器承担着相当的 WWW 服务功能。对于外部用户而言，他们只知道该企业的 WWW 地址是 200.1.1.1

 

 

 

  1. 基本配置如下：

  2. Router(config)#ip nat pool wwwserver 10.1.1.1 10.1.1.2 prefix-length 24 type rotary

  3. Router(config)#access-list 1 permit 200.1.1.1 0.0.0.0

  4. Router(config)#ip nat inside destination list 1 pool wwwserver

  5. Router(config)#int e0

  6. Router(config-if)#ip nat inside

  7. Router(config)#int e1

  8. Router(config-if)#ip nat outside

  9. 第一条命令是用来建立一个内部服务器的地址池，一定要注意后面的 type rotary，该参数用来分配流量。 Access-list 用来指定虚拟服务器地址。

  10. 第三条命用来定义转换关系。最后在两个接口上调用 NAT 转换表。

  11. 注意，使用这种方法时，并不是最好的解决方案，相同的场景，以后会介绍更好的解决方案。

 

 

四、 控制 NAT 转换表大小：

1、 设置连接最大数量：该命令用来限制动态产生的转换表的条目
        Router(config)#ip nat translation max-entries 最大数目
2、 设置超时值：动态产生的 NAT 转换条目，根据不同的服务有不同的超时值。
        Router(config)#ip nat translation 协议时间 超时值

 

NAT 技术三

在上面 NAT 介绍中，提供了 NAT 的负载均衡的配置。但是，那种简单的负载均衡有较多的局限性：
1、 不检查内部服务器的状态，可能会造成路由黑洞。
2、 不能灵活调整服务器的负载
为了解决这些问题，开始提出新的技术，引入了服务器负载平衡（Server Load Balancing）技术。该技术提供两种工作模式：定向模式和分派模式。

 

 

一、定向模式：

在定向模式中，给服务器指定一个 IP 地址，真实的服务器不知道这个地址。在数据包进行转发的时候，需修改数据包中的 IP 地址，并重新进行 CRC 计算，再进行数据包的转发。

 

具体配置如下：

 

 

  1. Router(config)#ip slb serverfarm Web_server (1)

  2. Router(config-slb-sfarm)#nat server (2)

  3. Router(config-slb-sfarm)#real 10.1.1.1 (3)

  4. Router(config-slb-real)#weight 10 (4)

  5. Router(config-slb-real)#faildetect numconns 8 numclients 3 (5)

  6. Router(config-slb-real)#retry 60 (6)

  7. Router(config-slb-real)#maxconns 2000 (7)

  8. Router(config-slb-real)#inservice (8)

  9. Router(config-slb-real)#exit

  10. Router(config-slb-sfarm)#real 10.1.1.2 (9)

  11. Router(config-slb-real)#weight 15

  12. Router(config-slb-real)#faildetect numconns 8 numclients 3

  13. Router(config-slb-real)#retry 60

  14. Router(config-slb-real)#maxconns 3000

  15. Router(config-slb-real)#inservice

  16. Router(config-slb-real)#exit

  17. Router(config)#ip slb vserver Out_server (10)

  18. Router(config-slb-vserver)#serverfarm Web_server (11)

  19. Router(config-slb-vserver)#virtual 200.1.1.1 tcp 80 (12)

  20. Router(config-slb-vserver)#delay 10 (13)

  21. Router(config-slb-vserver)#idle 1200 (14)

  22. Router(config-slb-vserver)#inservice (15)

  23.  
  24.  

  25. 命令详解：

  26. （1） 建立一个真实服务器群组，群组名 Web_server

  27. （2） 该群组使用定向模式提供服务。默认情况下真实服务器群组使用分派模式（如下一个图例配置情况就是分派模式。

  28. （3） 真实服务器的 IP 地址从（4） --（8）是配置真实服务器的一些连接特性

  29. （4） 权重 10。该命令的意思是： 10.1.1.1 服务器我承担的流量为 10/（10+15）。15 为另一台服务器的权重

  30. （5） 在认定该服务器失效前，路由器给服务器所发送的最多连接失败数

  31. （6） 指定在服务器失效后，路由器多长时间检测一次服务器

  32. （7） 该服务器最大连接数。这个参数设定是根据服务器的性能决定的

  33. （8） 在这个群组中启用该服务器

  34. （9） 建立群组中的另一台真实服务器

  35. （10） 建立虚拟服务器，指定虚拟服务器名 Out_server

  36. （11） 指定哪个服务器群组处理该虚拟服务器的流量

  37. （12） 配置虚拟服务器地址及其协议和端口号

  38. （13） 连接终止后路由器上保持该 SLB 表项的时间

  39. （14） 空闲超时值

  40. （15） 启用虚拟服务器

 

 

二、分派模式：

处于分派模式时，真实的服务器上配置两个地址：一个是自已的地址，一个是虚拟 IP 地址。当路由器进行数据转发的时候，不需要对数据包的 IP 地址转换，直接把数据包分发。注意，在分派模式的时候，中间的交换机必须是二层交换机。

具体配置如下：

 

 

  1. Router(config)#ip slb serverfarm Web_server

  2. Router(config-slb-sfarm)#real 10.1.1.1

  3. Router(config-slb-real)#weight 10

  4. Router(config-slb-real)#inservice

  5. Router(config-slb-real)#exit

  6. Router(config-slb-sfarm)#real 10.1.1.2

  7. Router(config-slb-real)#weight 15

  8. Router(config-slb-real)#inservice

  9. Router(config-slb-real)#exit

  10. Router(config)#ip slb vserver Out_server

  11. Router(config-slb-vserver)#serverfarm Web_server

  12. Router(config-slb-vserver)#virtual 200.1.1.1 tcp 80

  13. Router(config-slb-vserver)#inservice

  14. 分派模式的配置和定向模式很多都是相同的。分派模式中只少了一条命令：

  15. Router(config-slb-sfarm)#nat server

 

 

NAT 技术四

 

一、使用 ACL 控制转换

如下图所示：网络A和网络B都连接到Internet。由于业务需要，两个网络需要相互访问，因而在路由器A和路由器B之间建立了IPsec VPN。当网络A和网络B之间互访时，则不必做NAT转换。

路由器A配置如下：

 

 

  1. Router(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 (1)

  2. Router(config)#access-list 100 permit ip 192.168.10.0 0.0.0.255 any

  3. Router(config)#ip nat inside source list 100 interface e1 overload (2)

  4. Router(config)#int e0

  5. Router(config-if)#ip add 192.168.10.1 255.255.255.0

  6. Router(config-if)#ip nat inside

  7. Router(config)#int e1

  8. Router(config-if)#ip add 202.1.1.1 255.255.255.252（外部接口地址）

  9. Router(config-if)#ip nat outside

  10.  

  11. 命令详解：

  12. （1） 访问控制列表 100 是用来匹配出进行 NAT 转换的数据包，第一个条目中从

  13. 192.168.10.0 到 192.168.20.0 的数据包不需要进行转换，到其它网络的数

  14. 据包需要转换（关于 VPN 内容，以后有机会再说）。

  15. （2） 符合访问控制列表的流量进行 PAT 转换

  16.  

  17. 如果该单位能申请到较多的 IP 地址，路由器 A 的配置可能如下：

  18. Router(config)#access-list 100 deny ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 (1)

  19. Router(config)#access-list 100 permit ip 192.168.10.0 0.0.0.255 any

  20. Router(config)#ip nat pool Real_add 202.1.1.2 202.1.1.200 netmask 255.255.255.0 (2)

  21. Router(config)#ip nat inside source list 100 pool Real_add (3)

  22. Router(config)#int e0

  23. Router(config-if)#ip add 192.168.10.1 255.255.255.0

  24. Router(config-if)#ip nat inside

  25. Router(config)#int e1

  26. Router(config-if)#ip add 202.1.1.1 255.255.255.252（外部接口地址）

  27. Router(config-if)#ip nat outside

  28.  

  29. 命令详解：

  30. （1） 匹配需要进行转换的流量

  31. （2） 配置可以用来转换的地址池

  32. （3） 进行 NAT 转换配置，符合访问控制列的的流量使用地址池中的地址进行转换。

  33. 这时候使用访问控制列表来进行 NAT 转换的时候， NAT 转换表中形的条目是这样的：

  34. Pro Inside global Inside local Outside local Outside global

  35. --- 202.1.1.1 192.168.10.10 ---- ----

  36. 也就是说，当使用访问控制列表来进行 NAT 转换时，不能形成一个完整的条目。

  37. 这在某些应用中会产生问题，所以需要其它的技术，来形成一个完整的 NAT 转

  38. 换条目

 

二、使用路由图控制转换

如图所示，企业为了优化网络访问，申请了两个ISP的宽带线路。可以提高内部用户访问Inbernet的速度。对于这个企业的需求，对网络的优化方案如下：
1) 当内部用户所需要的资源在ISP1时，需要从E1端口进行通讯；当内部用户所需要的资源在ISP2时，需要从E0端口通讯。
2) 不同ISP网络上所来的访问，需要从各自的线路返回。

在这种拓扑中，如果使用 ACL 来控制 NAT 的转换，就会出现问题，比如说我们作了如下配置：（假设从 ISP1 的网络为 100.1.1.0/24，从 ISP2 的网络地址为 200.1.1.0/24）

NAT 部分：

 

 

  1. Router(config)#ip nat pool isp1 100.1.1.2 100.1.1.254 prefix-length 24

  2. Router(config)#ip nat pool isp2 200.1.1.2 200.1.1.254 prefix-length 24

  3. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 100.1.1.0 0.0.0.255

  4. Router(config)#access-list 101 permit ip 10.1.1.0 0.0.0.255 200.1.1.0 0.0.0.255

  5. Router(config)#ip nat inside source list 100 pool isp1

  6. Router(config)#ip nat inside source list 101 pool isp2

  7. Router(config)#int e0

  8. Router(config-if)#ip nat inside

  9. Router(config)#int e1

  10. Router(config-if)#ip nat outside

  11. Router(config)#int e2

  12. Router(config-if)#ip nat outside

  13.  

  14. 如果内部一台主机 10.1.1.10 对外部进行一次 telnet 访问后， NAT 转换表中形的条目如下：

  15. Pro Inside global Inside local Outside local Outside global

  16. tcp 100.1.1.10:57767 10.1.1.1:57767 100.1.1.3:23 1

  17. 00.1.1.3:23

  18. --- 100.1.1.10 10.1.1.1 --- ---

  19. 如果该主机现在想访问 ISP2 的一个资源， NAT 表中会出现如下情况：

  20. Pro Inside global Inside local Outside local Outside global

  21. tcp 100.1.1.10:24597 10.1.1.1:24597 200.1.1.3:23 20 0.1.1.3:23

  22. tcp 100.1.1.10:26160 10.1.1.1:26160 100.1.1.3:23 10 0.1.1.3:23

  23. --- 100.1.1.10 10.1.1.1 --- ---

  24. 注意：这时候外出的数据包中的源 IP 地址是 ISP1 的地址。因而返回的数据包

  25. 会从 ISP2 转到 ISP1 网络，再回到企业内部。所以在这种情况下，不能使用 ACL 来进行 NAT 的过滤。

  26. 可使用路由图来形成转换的配置如下：

  27. Router(config)#ip nat pool isp1 100.1.1.10 100.1.1.100 prefix-length 24

  28. Router(config)#ip nat pool isp2 200.1.1.10 200.1.1.100 prefix-length 24

  29. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 100.1.1.0 0.0.0.255

  30. Router(config)#access-list 101 permit ip 10.1.1.0 0.0.0.255 200.1.1.0 0.0.0.255

  31. Router(config)#route-map isp1-map permit 10 (1)

  32. Router(config-route-map)#match ip address 100 (2)

  33. Router(config)#route-map isp2-map permit 10 (3)

  34. Router(config-route-map)#match ip address 101

  35. Router(config)#ip nat inside source route-map isp1-map pool isp1（4）

  36. Router(config)#ip nat inside source route-map isp2-map pool isp2

  37. Router(config)#int e0

  38. Router(config-if)#ip nat inside

  39. Router(config)#int e1

  40. Router(config-if)#ip nat outside

  41. Router(config)#int e2

  42. Router(config-if)#ip nat outside

  43. 命令详解：

  44. （1） 建立 ISP1 的路由图

  45. （2） 符合访问控制列表的流量适用于路由图

  46. （3） 建立 ISP2 的路由图

  47. （4） 调用路由图，建立 NAT 的转换映射

  48. 这种配置时，内部用户访问外部的时候，就形成了完整的 NAT 转换表。才能达到优化网络的目的。

  49. Pro Inside global Inside local Outside local Outside global

  50. tcp 100.1.1.10:11787 10.1.1.1:11787 100.1.1.3:23 10 0.1.1.3:23

  51. tcp 200.1.1.10:14877 10.1.1.1:14877 200.1.1.3:23 20 0.1.1.3:23

 

NAT 技术五

冗余链路是很多网络所关注的问题， Cisco 公司的 NAT 技术提供在两种情况下的冗余：
1、 在小型网络中使用的冗余技术，静态 NAT 和 HSRP 协议配合使用
2、 在大中型网络中使用的冗余技术，有状态的切换。

一、HSRP和静态NAT：

用来提供网络访问服务的冗余链路。

配置如下：

 

 

  1. 路由器A：

  2. Router(config)#int e0

  3. Router(config-if)#ip add 10.1.1.10 255.255.255.0

  4. Router(config-if)#no ip redirects

  5. Router(config-if)#ip nat inside

  6. Router(config-if)#standby 1 ip 10.1.1.254

  7. Router(config-if)#standby 1 priority 120

  8. Router(config-if)#standby 1 preempt

  9. Router(config-if)#standby 1 name NAT

  10. Router(config-if)#standby 1 track e1 50

  11. Router(config)#int e1

  12. Router(config-if)#ip add 100.1.1.1 255.255.255.0

  13. Router(config-if)#ip nat outside

  14. Router(config)#ip nat inside source static 10.1.1.1 100.1.1.3 reduandancy NAT

  15. Router(config)#ip nat inside source static 10.1.1.2 100.1.1.4 reduandancy NAT

  16. 路由器B：

  17. Router(config)#int e0

  18. Router(config-if)#ip add 10.1.1.11 255.255.255.0

  19. Router(config-if)#no ip redirects

  20. Router(config-if)#ip nat inside

  21. Router(config-if)#standby 1 ip 10.1.1.254

  22. Router(config-if)#standby 1 preempt

  23. Router(config-if)#standby 1 name NATGROUP

  24. Router(config)#int e1

  25. Router(config-if)#ip add 100.1.1.2 255.255.255.0

  26. Router(config-if)#ip nat outside

  27. Router(config)#ip nat inside source static 10.1.1.1 100.1.1.3 reduandancy NATGROUP

  28. Router(config)#ip nat inside source static 10.1.1.2 100.1.1.4 reduandancy NATGROUP

  29. 命令详解：

  30. 常用于小型网络，只能为静态NAT提供转换

 

二、有状态的地址切换：

有状态的地址切换，当流量从一台路由器上通过时，另一台路由器能够获得相同的NAT转换表，故称为有状态的地址切换。

1. 使用HSRP的有状态切换：

 

 

  1. 路由器A：

  2. Router(config)#int e0

  3. Router(config-if)#ip add 10.1.1.10 255.255.255.0

  4. Router(config-if)#no ip redirects

  5. Router(config-if)#ip nat inside

  6. Router(config-if)#standby 1 ip 10.1.1.254

  7. Router(config-if)#standby 1 priority 120

  8. Router(config-if)#standby 1 preempt

  9. Router(config-if)#standby 1 name SNAT

  10. Router(config-if)#standby 1 track e1 50

  11. Router(config)#int e1

  12. Router(config-if)#ip add 100.1.1.1 255.255.255.0

  13. Router(config-if)#ip nat outside

  14. Router(config)#ip nat stateful id 1

  15. Router(config-snat)#redundancy SNAT

  16. Router(config-snat-red)#mapping-id 100

  17. Router(config)#ip nat pool SNAT-POOL 100.1.1.10 100.1.1.254 prefix-length 24

  18. Router(config)#ip nat inside source route-map SNAT-MAP pool SNAT-POOL mapping-id 100 overload

  19. Router(config)#route-map SNAT-MAP permit 10

  20. Router(config-route-map)#match ip address 100

  21. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any

  22.  

  23. 路由器B：

  24. Router(config)#int e0

  25. Router(config-if)#ip add 10.1.1.11 255.255.255.0

  26. Router(config-if)#no ip redirects

  27. Router(config-if)#ip nat inside

  28. Router(config-if)#standby 1 ip 10.1.1.254

  29. Router(config-if)#standby 1 preempt

  30. Router(config-if)#standby 1 name SNAT

  31. Router(config)#int e1

  32. Router(config-if)#ip add 100.1.1.2 255.255.255.0

  33. Router(config-if)#ip nat outside

  34. Router(config)#ip nat inside source static 10.1.1.1 100.1.1.3 reduandancy NATGROUP

  35. Router(config)#ip nat inside source static 10.1.1.2 100.1.1.4 reduandancy NATGROUP

  36. Router(config)#ip nat stateful id 2

  37. Router(config-snat)#redundancy SNAT

  38. Router(config-snat-red)#mapping-id 100

  39. Router(config)#ip nat pool SNAT-POOL 100.1.1.10 100.1.1.254 prefix-length 24

  40. Router(config)#ip nat inside source route-map SNAT-MAP pool SNAT-POOL mapping-id 100 overload

  41. Router(config)#route-map SNAT-MAP permit 10

  42. Router(config-route-map)#match ip address 100

  43. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any

  44. 命令详解：

  45. 这种有状态的HSRP的SNAT，可以为两种类型的转换：NAT和PAT提供冗余。

 

2、 不使用HSRP的状态切换：

 

 

  1. 路由器A：

  2. Router(config)#int e0

  3. Router(config-if)#ip add 10.1.1.1 255.255.255.0

  4. Router(config-if)#ip nat inside

  5. Router(config)#int e1

  6. Router(config-if)#ip add 100.1.1.1 255.255.255.0

  7. Router(config-if)#ip nat outside

  8. Router(config)#int e2

  9. Router(config-if)#ip add 192.168.1.254 255.255.255.0

  10. Router(config)#ip nat stateful id 1

  11. Router(config-ipnat-snat)#primary 192.168.1.254

  12. Router(config-ipnat-snat-red)#peer 192.168.1.253

  13. Router(config-ipnat-snat-red)#mapping-id 100

  14. Router(config)#ip nat pool SNAT-POOL 100.1.1.10 100.1.1.100 prefix-length 24

  15. Router(config)#ip nat inside source route-map SNAT-MAP pool SNAT-POOL mapping 100 overload

  16. Router(config)#route-map SNAT-MAP permit 10

  17. Router(config-route-map)#match ip addredd 100

  18. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any

  19.  

  20. 路由器B：

  21. Router(config)#int e0

  22. Router(config-if)#ip add 10.1.1.1 255.255.255.0

  23. Router(config-if)#ip nat inside

  24. Router(config)#int e1

  25. Router(config-if)#ip add 100.1.1.1 255.255.255.0

  26. Router(config-if)#ip nat outside

  27. Router(config)#int e2

  28. Router(config-if)#ip add 192.168.1.254 255.255.255.0

  29. Router(config)#ip nat stateful id 2

  30. Router(config-ipnat-snat)#primary 192.168.1.254

  31. Router(config-ipnat-snat-red)#peer 192.168.1.253

  32. Router(config-ipnat-snat-red)#mapping-id 100

  33. Router(config)#ip nat pool SNAT-POOL 100.1.1.10 100.1.1.100 prefix-length 24

  34. Router(config)#ip nat inside source route-map SNAT-MAP pool SNAT-POOL mapping 100 overload

  35. Router(config)#route-map SNAT-MAP permit 10

  36. Router(config-route-map)#match ip addredd 100

  37. Router(config)#access-list 100 permit ip 10.1.1.0 0.0.0.255 any

  38. 命令详解：

  39. 这种有状态的SNAT，可以为大型网络提供转换

 

 

--------------------- 作者：擒贼先擒王 来源：CSDN 原文：https://blog.csdn.net/freeking101/article/details/77962312?utm_source=copy 版权声明：本文为博主原创文章，转载请附上博文链接！

你可能感兴趣的:(网络笔记)

  • 计算机网络笔记分享（第四章 网络层） 寒页_ 计算机网络计算机网络笔记网络
    文章目录四、网络层4.1网络层的几个重要概念网络层提供的两种服务虚电路服务数据报服务网络层的两个层面控制层面数据层面4.2网际协议IP虚拟互联网络IP地址IP地址及其表示方法分类的IP地址无分类编址CIDRIP地址与MAC地址地址解析协议ARPIP数据报的格式4.3IP层转发分组的过程基于终点的转发最长前缀匹配二叉搜索查找转发表4.4网际控制报文协议ICMP分类五种返回的差错报文询问报文4.5IP
  • 计算机网络笔记分享（第六章 应用层） 寒页_ 计算机网络计算机网络笔记
    文章目录六、应用层6.1域名系统DNS解析的两种查询方式6.2文件传送协议FTP简单传输协议TFTP6.3远程终端协议TELNET6.4万维网WWW统一资源定位符URL超文本传输协议HTTP万维网的文档HTML万维网的信息检索系统博客和微博社交网站6.5电子邮件6.6动态主机配置协议DHCP6.7简单网络管理协议SNMP6.8应用进程跨越网络的通信几种常用的系统调用6.9P2P应用介绍学习计算机网
  • 【考研408】计算机网络笔记 newcih 408计算机网络考研
    文章目录计算机网络体系结构计算机网络概述计算机网络的组成计算机网络的功能计算机网络的分类计算机网络的性能指标课后习题计算机网络体系结构与参考模型计算机网络协议、接口、服务的概念ISO/OSI参考模型和TCP/IP模型课后习题物理层通信基础基本概念奈奎斯特定理与香农定理编码与调制电路交换、报文交换、分组交换数据报与虚电路课后习题传输介质双绞线、同轴电缆、光纤、无线传输介质物理层接口的特性课后习题物理
  • 软考.软件设计师———计算机网络笔记 HeyMojo 大数据
    一、应用层1.DNS2.FTP3.SMTP（发协议）和POP、IMAP（收协议）二、传输层1.端口号2.UDP是一种无连接不可靠协议，实时性高3.TCP有连接可靠传输协议SYN=1代表请求连接FIN=1代表请求释放连接三、网络层1.功能2.设备--路由器3.ARP协议，是与数据链路层打交道的协议4.ICMP协议，是与应用层打交道的协议5.IPV4协议6.IPV67.子网掩码四、数据链路层1.功能2
  • 【学习笔记】CNN构建卷积神经网络笔记 永不言弃h pyTorch学习笔记cnn
    CNN构建卷积神经网络笔记文章目录CNN构建卷积神经网络笔记pytorch的类DataLoaderDataLoader简介DataLoader如何遍历Sequential构建卷积神经网络的类计算准确率训练过程利用GPU运行pytorch备注pytorch的类DataLoaderDataLoader简介官网的解释：CLASStorch.utils.data.DataLoader(dataset,ba
  • 1d 卷积网络笔记 AI视觉网奇 深度学习基础笔记
    目录这个是1d卷积网络合集：resnet1d的这个是1d卷积网络合集：https://github.com/StChenHaoGitHub/1D-deeplearning-model-pytorch/blob/main/ResNet50.pyresnet1d的https://github.com/hsd1503/resnet1d
  • 以太网交换机的自学习功能 LeeyyG 计算机网络
    放个很棒的一篇博文[计算机网络笔记07]交换机的自学习算法_wong_faye的博客-CSDN博客_交换机的自学习算法https://blog.csdn.net/wong_faye/article/details/106131207?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522163350711616780366542101%25
  • 计算机网络笔记-2（如何远程登录另外一台计算机） Belle_Daisy 计算机网络
    1.一台电脑首先拿到的是裸机（光有硬件），如果想让他运行起来必须安装操作系统（window,linux,macos).操作系统安装后，在安装其他的应用软件2.Internet及其应用2.1互联网Internet的概况Internet就是互联网，也叫因特网。1969年产生。是计算机网络按照地理位置划分的最大的通信范围，全球计算机的互联。2.2发展历程2.3Internet的特点和功能2.4搜索引擎的
  • 技术支持下的网络笔记 松阳罗丽梅
    所谓“自然笔记”，就是孩子们通过对大自然的观察，用图画和文字对自己的所见所闻进行绘制。大自然是最好的老师，那么在信息技术支持下的自然笔记，将会以何种形式展现，在信息化时代到来之际，我们应该如何上好一堂课？当我们从事一堂课的教学时，更应该注重可持续的教育发展，以当前学科为载体，建立与其他学科之间的联系，借助技术的支撑，让课堂发挥最大的作用。一个学科的教学，不单单是学习一门学科的知识，也不单单是学习这
  • 计算机网络笔记-韩立刚-第七章-网络安全 cartes1us 计算机网络笔记-韩立刚计算机网络笔记web安全
    134.网络安全介绍计算机安全包含哪些安全？数据安全应用程序安全操作系统安全135.网络安全的四种威胁计算机网络上的通信面临以下的四种威胁:(1)截获——从网络上窃听他人的通信内容。(2)中断——有意中断他人在网络上的通信。(3)篡改――故意篡改网络上传送的报文。(4)伪造――伪造信息在网络上传送。截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。实验136.篡改和伪造攻
  • 计算机网络笔记-韩立刚-第五章-传输层 cartes1us 计算机网络笔记-韩立刚计算机网络笔记
    102.协议分层网络层IP（RIPOSPFBGP）ICMPIGMPARP传输层TCPUDP应用层HTTPHTTPSFTPDNSSMTPPoP3RDP102.TCP和UDP的应用场景TCP分段编号流量控制建立会话qq传文件访问网站FTPUDP一个数据包即可完成通讯，不建立会话，QQ聊天多播103.传输层和应用层的关系http=TCP+80https=TCP+443ftp=TCP+21SMTP=TCP
  • 计算机网络笔记-韩立刚-第六章-应用层 cartes1us 计算机网络笔记-韩立刚计算机网络笔记
    121.域名解析过程DNS服务的作用：将域名解析为IP域名根顶级域名comedunetcnorggov…二级域名91xueitinhewww.91xueit.commail.91xueit.comftp.91xueit.com三级域名dbawww.dba.91xueit.com域名解析测试pingwww.91xueit.comnslookupwww.91xueit.com122.安装和配置DNS服
  • Unity Shader 学习笔记（5）Shader变体、Shader属性定义技巧、自定义材质面板 嘿皮土豆 UnityShader笔记UnityScripts学习笔记unity学习材质经验分享c#
    写在之前Shader变体、Shader属性定义技巧、自定义材质面板，这三个知识点任何一个单拿出来都是一套知识体系，不能一概而论，本文章目的在于将学习和实际工作中遇见的问题进行总结，类似于网络笔记之用，方便后续回顾查看，如有以偏概全、不祥不尽之处，还望海涵。1、Shader变体先看一段代码......Properties{[KeywordEnum(on,off)]USL_USE_COL("IsUse
  • win7下给Raspberry pi 提供网络 LH大牛
    因为考研，在附近的村子里租了间房子，房东不允许私自拉网，而房东的网络名称为汉字，树莓派无法识别，会显示commodin（命令无效）。决定利用这台已经服役了10年的笔记本充当一个路由器的角色，满足考研这半年对于树莓派项目的折腾；（主要是HA和scratch）；开始教程：1.笔记本连接房东的网络笔记本连接网络2.用网线连接笔记本和树莓派3.打开网络共享中心网络共享中心4.共享网络：点击无线网络连接，点
  • 计算机网络笔记-韩立刚-第四章-网络层 cartes1us 计算机网络笔记-韩立刚计算机网络笔记网络
    53.虚电路和数据报服务可靠性谁负责？虚电路数据报：更好的方式54.两种服务的比较现在互联网都用数据报55.虚拟互联网56.IP地址：网络部分和主机部分IP层次结构57.IP地址：ABCDE类IP地址58.IP地址：二进制与十进制59.IP地址：ABCD类地址和子网掩码默认子网掩码：255.255.255.255.25560.IP地址：保留的地址特殊的地址127.0.0.1环回地址ping正常说明
  • 3D点云广义零样本分类的递归循环对比生成网络笔记 umbrellazg 笔记
    1TitleContrastiveGenerativeNetworkwithRecursive-Loopfor3Dpointcloudgeneralizedzero-shotclassification(YunHao,YukunSu,GuoshengLin,HanjingSu,QingyaoWu)【PatternRecognition】2ConclusionThisworkaimstofacili
  • DENet：用于可见水印去除的Disentangled Embedding网络笔记 umbrellazg embedding笔记
    1TitleDENet:DisentangledEmbeddingNetworkforVisibleWatermarkRemoval（RuizhouSun、YukunSu、QingyaoWu）[AAAI2023Oral]2ConclusionThispaperproposeanovelcontrastivelearningmechanismtodisentanglethehigh-levelemb
  • 计算机网络笔记 —— 什么是协议 Strange191110 计算机基础计算机网络笔记服务器
    本文为博主阅读《计算机网络：自顶向下方法与Internet特色》结合自身理解所作笔记前言协议就是网络里完成通信所要遵守的规则。下面举一个日常生活中的例子来简单地解释一下。解析我们打开浏览器输入一个网址再回车就能打开一个页面。当我们输入了网址并回车时，我们的浏览器要先向服务器请求连接，也就是跟服务器打声招呼，“嘿嘿，服务器大哥，小的想跟你要点东西，不知您方不方便？”。服务器收到后，会跟它说“没问题，
  • 计算机网络笔记-韩立刚-第三章-数据链路层 cartes1us 计算机网络笔记网络
    24.数据链路层的基本概念使用数据链路层的两种场景点对点信道。这种信道使用一对一的点对点通信方式。广播信道。这种信道使用一对多的广播通信方式，因此过程比较复杂。广播信道上连接的主机很多，因此必须使用专用的共享信道协议来协调这些主机的数据发送。网络层：IP地址链路层：MAC地址，路由判断是不是给自己的链路和数据链路链路(link)是一条点到点的物理线路段一条链路只是一条通路的一个组成部分。数据链路(
  • 计算机网络笔记-韩立刚-第二章-物理层 cartes1us 计算机网络笔记-韩立刚计算机网络笔记网络
    物理层14.基本概念物理层解决如何在连接各种计算机的传输媒体上传输数据比特流而不是指具体的传输媒体。物理层的主要任务描述为:确定与传输媒体的接口的一些特性，即:机械特性:例接口形状，大小，引线数目电气特性:例规定电压范围(-5V到+5V)功能特性:例规定-5V表示0，+5V表示1过程特性:也称规程特性，规定建立连接时各个相关部件的工作步骤15.数据通信的基本知识数据：运送消息的实体通信的目的是传送
  • 计算机网络笔记-韩立刚-第一章-概述 cartes1us 计算机网络笔记-韩立刚计算机网络笔记网络
    https://www.bilibili.com/video/BV11Z4y1R7Am?p=11&spm_id_from=pageDriver&vd_source=d997020f2a3d4215b3ebbe4671170cab一、计算机网络概述1.计网在信息时代的应用连通、共享2.英特网概述因特网网络:许多计算机连接在一起互联网:internet许多网络连接在一起因特网:Internet全球最大
  • 59.计算机网络笔记 醉梦依依惜（互粉互赞） web技术计算机网络笔记网络
    以上仅供参考，不一定对的，毕竟网络又不是我的学习方向。一、路由器、交换机、网关。交换机只会关心数据包的mac地址，不关心数据包的ip地址。tcp/ip协议规定，不同子网之间是不可以直接通信的，如果要通信需要通过网关来进行转发。网关上有两张网卡，分别配置了属于两个子网的ip地址，计算机A网卡判断是否同子网，如果不同，就把目标mac地址改为网关mac地址，把数据包发给网关，网关将数据包源地址改为自己的
  • 2020-08-05 初步设计阶段和施工图设计阶段的侧重点--网络笔记 龚亮的成长之路
    通常情况下人们把设计阶段分为两个阶段，即初步设计(包括技术设计)阶段和施工图设计阶段。初步设计阶段是控制基本建设投资规模和工程造价的最主要环节之一，过去较长时间却普遍忽视了这一阶段的控制，而往往把精力放在施工阶段。在目前建筑业推行的项目管理工作中，首先要提高投资概算的准确性，必然会直接影响造价，所以投资估算作为建筑造价的最高限额一经批准任何部门和单位都不得突破这一限额，要按照批准的任务书及投资估算
  • 【计算机网络笔记】物理层——物理介质 不怕娜 计算机网络笔记
    系列文章目录什么是计算机网络？什么是网络协议？计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能（1）——速率、带宽、延迟计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层（物理层、数据链路层、网络层）功能介绍OSI参考模型中端-端层（传输层、会话层、表示层、应用层）功能介绍TC
  • 深入理解Linux网络笔记（七）：异常TCP连接建立情况、如何查看是否有连接队列溢出发生 邋遢的流浪剑客 深入学习LinuxLinux网络Linux内核
    本文为《深入理解Linux网络》学习笔记，使用的Linux源码版本是3.10，网卡驱动默认采用的都是Intel的igb网卡驱动Linux源码在线阅读：https://elixir.bootlin.com/linux/v3.10/source5、深度理解TCP连接建立过程（二）4）、异常TCP连接建立情况1）connect系统调用耗时失控客户端在发起connect系统调用的时候，主要工作就是端口选择
  • 深入理解Linux网络笔记（六）：深度理解TCP连接建立过程 邋遢的流浪剑客 深入学习LinuxLinux网络Linux内核
    本文为《深入理解Linux网络》学习笔记，使用的Linux源码版本是3.10，网卡驱动默认采用的都是Intel的igb网卡驱动Linux源码在线阅读：https://elixir.bootlin.com/linux/v3.10/source5、深度理解TCP连接建立过程1）、深入理解listen在服务端程序里，在开始接收请求之前都需要先执行listen系统调用1）listen系统调用可以在net/
  • 【计算机网络笔记】以太网 不怕娜 计算机网络笔记
    系列文章目录什么是计算机网络？什么是网络协议？计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能（1）——速率、带宽、延迟计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层（物理层、数据链路层、网络层）功能介绍OSI参考模型中端-端层（传输层、会话层、表示层、应用层）功能介绍TC
  • 【计算机网络笔记】虚拟局域网(VLAN) 不怕娜 计算机网络笔记
    系列文章目录什么是计算机网络？什么是网络协议？计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能（1）——速率、带宽、延迟计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层（物理层、数据链路层、网络层）功能介绍OSI参考模型中端-端层（传输层、会话层、表示层、应用层）功能介绍TC
  • 【计算机网络笔记】PPP协议 不怕娜 计算机网络笔记
    系列文章目录什么是计算机网络？什么是网络协议？计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能（1）——速率、带宽、延迟计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层（物理层、数据链路层、网络层）功能介绍OSI参考模型中端-端层（传输层、会话层、表示层、应用层）功能介绍TC
  • 【计算机网络笔记】物理层——数据通信基础 不怕娜 计算机网络笔记
    系列文章目录什么是计算机网络？什么是网络协议？计算机网络的结构数据交换之电路交换数据交换之报文交换和分组交换分组交换vs电路交换计算机网络性能（1）——速率、带宽、延迟计算机网络性能（2）——时延带宽积、丢包率、吞吐量/率计算机网络体系结构概念OSI参考模型基本概念OSI参考模型中非端-端层（物理层、数据链路层、网络层）功能介绍OSI参考模型中端-端层（传输层、会话层、表示层、应用层）功能介绍TC
  • 对股票分析时要注意哪些主要因素？ 会飞的奇葩猪 股票 分析 云掌股吧
    　　众所周知，对散户投资者来说，股票技术分析是应战股市的核心武器，想学好股票的技术分析一定要知道哪些是重点学习的，其实非常简单，我们只要记住三个要素：成交量、价格趋势、振荡指标。     一、成交量 　　大盘的成交量状态。成交量大说明市场的获利机会较多，成交量小说明市场的获利机会较少。当沪市的成交量超过150亿时是强市市场状态，运用技术找综合买点较准；
  • 【Scala十八】视图界定与上下文界定 bit1129 scala
    Context Bound，上下文界定，是Scala为隐式参数引入的一种语法糖，使得隐式转换的编码更加简洁。   隐式参数 首先引入一个泛型函数max，用于取a和b的最大值 def max[T](a: T, b: T) = { if (a > b) a else b }  因为T是未知类型，只有运行时才会代入真正的类型，因此调用a >
  • C语言的分支——Object-C程序设计阅读有感 darkblue086 applec框架cocoa
    自从1972年贝尔实验室Dennis Ritchie开发了C语言，C语言已经有了很多版本和实现，从Borland到microsoft还是GNU、Apple都提供了不同时代的多种选择，我们知道C语言是基于Thompson开发的B语言的，Object-C是以SmallTalk-80为基础的。和C++不同的是，Object C并不是C的超集，因为有很多特性与C是不同的。 Object-C程序设计这本书
  • 去除浏览器对表单值的记忆 周凡杨 html记忆autocompleteform浏览
                                       &n
  • java的树形通讯录 g21121 java
    最近用到企业通讯录，虽然以前也开发过，但是用的是jsf，拼成的树形，及其笨重和难维护。后来就想到直接生成json格式字符串，页面上也好展现。 // 首先取出每个部门的联系人 for (int i = 0; i < depList.size(); i++) { List<Contacts> list = getContactList(depList.get(i
  • Nginx安装部署 510888780 nginxlinux
    Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源
  • java servelet异步处理请求 墙头上一根草 ｊａｖａ异步返回ｓｅｒｖｌｅｔ
    servlet3.0以后支持异步处理请求，具体是使用AsyncContext ，包装httpservletRequest以及httpservletResponse具有异步的功能，        final AsyncContext ac = request.startAsync(request, response);   ac.s
  • 我的spring学习笔记8-Spring中Bean的实例化 aijuans Spring 3
    在Spring中要实例化一个Bean有几种方法： 1、最常用的（普通方法） <bean id="myBean" class="www.6e6.org.MyBean" /> 使用这样方法，按Spring就会使用Bean的默认构造方法，也就是把没有参数的构造方法来建立Bean实例。 （有构造方法的下个文细说） 2、还
  • 为Mysql创建最优的索引 annan211 mysql索引
    索引对于良好的性能非常关键，尤其是当数据规模越来越大的时候，索引的对性能的影响越发重要。 索引经常会被误解甚至忽略，而且经常被糟糕的设计。 索引优化应该是对查询性能优化最有效的手段了，索引能够轻易将查询性能提高几个数量级，最优的索引会比 较好的索引性能要好2个数量级。 1 索引的类型 (1) B-Tree 不出意外，这里提到的索引都是指 B-
  • 日期函数 百合不是茶 oraclesql日期函数查询
      ORACLE日期时间函数大全 TO_DATE格式(以时间:2007-11-02 13:45:25为例) Year: yy two digits 两位年 显示值:07 yyy three digits 三位年 显示值:007
  • 线程优先级 bijian1013 javathread多线程java多线程
    多线程运行时需要定义线程运行的先后顺序。 线程优先级是用数字表示，数字越大线程优先级越高，取值在1到10，默认优先级为5。 实例： package com.bijian.study; /** * 因为在代码段当中把线程B的优先级设置高于线程A,所以运行结果先执行线程B的run()方法后再执行线程A的run()方法 * 但在实际中，JAVA的优先级不准，强烈不建议用此方法来控制执
  • 适配器模式和代理模式的区别 bijian1013 java设计模式
    一.简介        适配器模式：适配器模式（英语：adapter pattern）有时候也称包装样式或者包装。将一个类的接口转接成用户所期待的。一个适配使得因接口不兼容而不能在一起工作的类工作在一起，做法是将类别自己的接口包裹在一个已存在的类中。      &nbs
  • 【持久化框架MyBatis3三】MyBatis3 SQL映射配置文件 bit1129 Mybatis3
     SQL映射配置文件一方面类似于Hibernate的映射配置文件，通过定义实体与关系表的列之间的对应关系。另一方面使用<select>,<insert>,<delete>，<update>元素定义增删改查的SQL语句， 这些元素包含三方面内容 1. 要执行的SQL语句 2. SQL语句的入参，比如查询条件 3. SQL语句的返回结果
  • oracle大数据表复制备份个人经验 bitcarter oracle大表备份大表数据复制
    前提：    数据库仓库A（就拿oracle11g为例）中有两个用户user1和user2,现在有user1中有表ldm_table1,且表ldm_table1有数据5千万以上，ldm_table1中的数据是从其他库B（数据源）中抽取过来的，前期业务理解不够或者需求有变，数据有变动需要重新从B中抽取数据到A库表ldm_table1中。    
  • HTTP加速器varnish安装小记 ronin47 http varnish 加速
    上午共享的那个varnish安装手册，个人看了下，有点不知所云，好吧~看来还是先安装玩玩！ 苦逼公司服务器没法连外网，不能用什么wget或yum命令直接下载安装，每每看到别人博客贴出的在线安装代码时，总有一股羡慕嫉妒“恨”冒了出来。。。好吧，既然没法上外网，那只能麻烦点通过下载源码来编译安装了！ Varnish 3.0.4下载地址： http://repo.varnish-cache.org/
  • java-73-输入一个字符串，输出该字符串中对称的子字符串的最大长度 bylijinnan java
    public class LongestSymmtricalLength { /* * Q75题目：输入一个字符串，输出该字符串中对称的子字符串的最大长度。 * 比如输入字符串“google”，由于该字符串里最长的对称子字符串是“goog”，因此输出4。 */ public static void main(String[] args) { Str
  • 学习编程的一点感想 Cb123456 编程感想Gis
           写点感想，总结一些，也顺便激励一些自己.现在就是复习阶段，也做做项目.      本专业是GIS专业，当初觉得本专业太水，靠这个会活不下去的，所以就报了培训班。学习的时候，进入状态很慢，而且当初进去的时候，已经上到Java高级阶段了，所以.....，呵呵，之后有点感觉了，不过，还是不好好写代码，还眼高手低的，有
  • [能源与安全]美国与中国 comsci 能源
         现在有一个局面：地球上的石油只剩下N桶，这些油只够让中国和美国这两个国家中的一个顺利过渡到宇宙时代，但是如果这两个国家为争夺这些石油而发生战争，其结果是两个国家都无法平稳过渡到宇宙时代。。。。而且在战争中，剩下的石油也会被快速消耗在战争中，结果是两败俱伤。。。       在这个大
  • SEMI-JOIN执行计划突然变成HASH JOIN了 的原因分析 cwqcwqmax9 oracle
    甲说： A B两个表总数据量都很大，在百万以上。 idx1  idx2字段表示是索引字段 A B 两表上都有 col1字段表示普通字段 select xxx from A where A.idx1 between mmm and nnn      and exists (select 1 from B where B.idx2 =
  • SpringMVC-ajax返回值乱码解决方案 dashuaifu AjaxspringMVCresponse中文乱码
      SpringMVC-ajax返回值乱码解决方案   一：（自己总结，测试过可行） ajax返回如果含有中文汉字，则使用：（如下例：） @RequestMapping(value="/xxx.do")       public @ResponseBody void getPunishReasonB
  • Linux系统中查看日志的常用命令 dcj3sjt126com OS
    因为在日常的工作中，出问题的时候查看日志是每个管理员的习惯，作为初学者，为了以后的需要，我今天将下面这些查看命令共享给各位 cat tail -f 日 志 文 件 说 明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信
  • [应用结构]应用 dcj3sjt126com PHPyii2
    应用主体 应用主体是管理 Yii 应用系统整体结构和生命周期的对象。 每个Yii应用系统只能包含一个应用主体，应用主体在 入口脚本中创建并能通过表达式 \Yii::$app 全局范围内访问。 补充: 当我们说"一个应用"，它可能是一个应用主体对象，也可能是一个应用系统，是根据上下文来决定[译：中文为避免歧义，Application翻译为应
  • assertThat用法 eksliang JUnitassertThat
    junit4.0  assertThat用法 一般匹配符1、assertThat( testedNumber, allOf( greaterThan(8), lessThan(16) ) ); 注释： allOf匹配符表明如果接下来的所有条件必须都成立测试才通过，相当于“与”（&&） 2、assertThat( testedNumber, anyOf( g
  • android点滴2 gundumw100 应用服务器android网络应用OSHTC
    如何让Drawable绕着中心旋转？ Animation a = new RotateAnimation(0.0f, 360.0f, Animation.RELATIVE_TO_SELF, 0.5f, Animation.RELATIVE_TO_SELF,0.5f); a.setRepeatCount(-1); a.setDuration(1000); 如何控制Andro
  • 超简洁的CSS下拉菜单 ini htmlWeb工作html5css
    效果体验：http://hovertree.com/texiao/css/3.htmHTML文件： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>简洁的HTML+CSS下拉菜单-HoverTree</title>
  • kafka consumer防止数据丢失 kane_xie kafkaoffset commit
    kafka最初是被LinkedIn设计用来处理log的分布式消息系统，因此它的着眼点不在数据的安全性（log偶尔丢几条无所谓），换句话说kafka并不能完全保证数据不丢失。   尽管kafka官网声称能够保证at-least-once，但如果consumer进程数小于partition_num，这个结论不一定成立。   考虑这样一个case，partiton_num=2
  • @Repository、@Service、@Controller 和 @Component mhtbbx DAOspringbeanprototype
    @Repository、@Service、@Controller 和 @Component 将类标识为Bean Spring 自 2.0 版本开始，陆续引入了一些注解用于简化 Spring 的开发。@Repository注解便属于最先引入的一批，它用于将数据访问层 (DAO 层 ) 的类标识为 Spring Bean。具体只需将该注解标注在 DAO类上即可。同时，为了让 Spring 能够扫描类
  • java 多线程高并发读写控制 误区 qifeifei java thread
    先看一下下面的错误代码，对写加了synchronized控制，保证了写的安全，但是问题在哪里呢？ public class testTh7 { private String data; public String read(){ System.out.println(Thread.currentThread().getName() + "read data "
  • mongodb replica set(副本集)设置步骤 tcrct javamongodb
    网上已经有一大堆的设置步骤的了，根据我遇到的问题，整理一下，如下： 首先先去下载一个mongodb最新版，目前最新版应该是2.6 cd /usr/local/bin wget http://fastdl.mongodb.org/linux/mongodb-linux-x86_64-2.6.0.tgz tar -zxvf mongodb-linux-x86_64-2.6.0.t
  • rust学习笔记 wudixiaotie 学习笔记
    1.rust里绑定变量是let，默认绑定了的变量是不可更改的，所以如果想让变量可变就要加上mut。 let x = 1; let mut y = 2; 2.match 相当于erlang中的case，但是case的每一项后都是分号，但是rust的match却是逗号。 3.match 的每一项最后都要加逗号，但是最后一项不加也不会报错，所有结尾加逗号的用法都是类似。 4.每个语句结尾都要加分
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他