12、利用NAT/NAPT实现外网主机访问内网服务器(思科)

•网络地址转换NAT(Network Address Translation),被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。

•默认情况下,内部IP地址是无法被路由到外网的,内部主机10.1.1.1要与外部internet通信,IP包到达NAT路由器时,IP包头的源地址10.1.1.1被替换成一个合法的外网IP,并在NAT转换表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器收到后,查看当前NAT转换表,用10.1.1.1替换掉这个外网地址。

ip nat inside source static [内网IP地址] [外网IP地址]

实验18中: 先在lan-router中定义内网端口和外网端口 然后再在路由器中配置: 方式一直接静态地址转换:ip nat inside source static 172.16.8.5 200.1.8.7 方式二基于端口的转换: ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80

12、利用NAT/NAPT实现外网主机访问内网服务器(思科)_第1张图片

Lan-Router(config)#ip nat inside source static 172.16.8.5 200.1.8.7
Lan-Router(config)#interface f0/0
Lan-Router(config-if)#ip nat inside
Lan-Router(config-if)#exit
Lan-Router(config)#interface s0/3/0
Lan-Router(config-if)#ip nat outside
Lan-Router(config-if)#exit
Lan-Router(config)#ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80  //设置只能进行WWW访问

•NAPT:使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址,多对一。

NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自Internet的攻击。因此,目前网络中应用最多的就是端口多路复用方式。 ip nat pool [地址池名] start-address end-address {netmask mask | prefix-length prefix-length} access-list [控制列表编号] permit ip-address wildcard ip nat inside source list access-list-number {[ pool [地址池名] | [interface interface-type interface-number]} overload

实验19:

先在lan-router中定义内网端口和外网端口

然后创建外网可用IP地址池:ip nat pool t01 200.1.1.1 200.1.1.1 netmask 255.255.255.0 再设置内网允许参与地址转换的列表:access-list 10 permit 192.168.1.0 0.0.0.255 最后设置地址转换关系:ip nat inside source list 10 pool t01 overload

12、利用NAT/NAPT实现外网主机访问内网服务器(思科)_第2张图片

Lan-Router(config)#interface f0/0
Lan-Router(config-if)#ip nat inside
Lan-Router(config-if)#exit
Lan-Router(config)#interface s0/3/0
Lan-Router(config-if)#ip nat outside
Lan-Router(config-if)#exit
Lan-Router(config)#ip route 0.0.0.0 0.0.0.0 s0/0
Lan-Router(config)#ip nat pool v1 200.1.1.1 200.1.1.1 netmask 255.255.255.0  //这里是公网地址池,公网地址必须是连续的,这里只有一个公网地址。
Lan-Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255
Lan-Router(config)#ip nat inside source list 10 pool v1 overload
Lan-Router(config)#exit
Lan-Router#show ip nat translations   //查看NAT表

你可能感兴趣的:(网络,智能路由器)