CCNA学习笔记九 NAT地址转换及优缺点

网络地址转换

将很多的私网地址转换成公网IP

Telnet，快。可以被拦截

ssh/ssl加密，安全

改变IP包头，使目的地址，源地址或两个地址在包头中被不同的地址替换

路由器会保存一个转换表，当数据包回来的时候，还原成正确的私网地址

NAT的3种实现方式

1、静态转换 从外向内转换     提供对外的服务 web、ftp.......

2、动态转换  （不流行）

3、端口多路复用  PAT

          （1）多对一

          （2）很多主机访问外网的时候，它记录下来端口

ftp 20控制端口  21 流量端口

企业边界，一般有一条默认路由  ip route 0.0.0.0 0.0.0.0  <下一跳地址>

第一步、、设定要给哪个网段做转换

access-list 1 permit 192.168.1.0 0.0.0.255

第二步、、设置转换规则

ip nat inside source     list 1            interface f0/1     overload

  地址转换  《内部的》《列表1》 《（（企业外段的））目的端口f0/1》 《端口复用》

第三步、、设置接口的nat类型

int fa0/0

ip nat outside 企业外部的

ip nat inside 企业内部的

查看nat的转换项

show ip nat translations

dhcp下发dns server

dns-server??  4.4.4.4