NAT概述

一丶NAT

Network address translate 网络地址转换

公有地址

私有地址分类

A类:10.0.0.0~10.255.255.255

B类:172.16.0.0~172.31.255.255

C类:192.168.0.0~192.168.255.255

NAT的特性

NAT的优点

1. 节省公有合法的IP地址
2. 处理地址重叠
3. 安全性

NAT的缺点

1. 延迟增大
2. 配置和维护的复杂性

静态转换  1对1  用在服务器发布环境 双向访问

easy ip 多对1 常在办公室环境 单向访问

静态转换:

in g0/0/1  //100.x.x.x的网关端口

nat static global 100.0.0.2 inside 192.168.2.1

nat static global 100.0.0.3 inside 192.168.2.2

easy ip:

acl 2000

rule permit souce any

in g0/0/1    //100.x.x.x网关端口

nat outbound 2000

二丶VRRP

一个虚拟路由器,通过配置虚拟路由器的IP地址为默认网关,实现网关的备份.

VRRP组成员角色

主路由器

备份路由器

虚拟路由器   //虚拟路由器IP地址为默认网关IP

in vlan 1 vrrp

vrrp vrid 1 virtual-ip 192.168.1.254