eNSP NAT 转换和映射 |
您所在的位置:网站首页 › web服务器端口映射配置 › eNSP NAT 转换和映射 |
NAT转换类型:NAT的实现方式有很多种,适用于不同的场景 静态NAT 静态NAT实现了私有地址和公有地址的一对一映射(一对一)一个公网IP只会分配唯一固定的内网主机如果希望一台主机专用某个公网地址,或者想要外网访问内网服务器时,可以使用静态NAT 静态NAT不能有效缓解公网地址短缺的问题动态NAT 动态NAT基于地址池来实现私有地址和公有地址的转换(多对多)动态NAT定义了地址池,规定一个范围的地址可以供主机转换动态NAT地址池中的地址用尽后,只能等待被占用的地址被释放,其他主机才能使用它来访问公网动态NAT也不能有效缓解公网地址短缺的问题NAPT NAPT允许多个内部地址映射到同一个公有地址的不同端口(多对一)NAPT(Network Address Port Translation)也称为NAT-PT或PAT 网络地址端口转换通常适用于大型企业网络(申请多个固定的公网地址)NAPT需要定义地址池,不能直接使用出接口的地址 有效的缓解了公网地址短缺的问题Easy IP 直接使用出接口的地址做转换Easy IP适用于小规模居于网中的主机访问Internet的场景如:家庭、小型网吧、小型办公室中,这些地方内部主机不多,出接口可以通过拨号方式获取一个临时公网IP地址 有效的缓解了公网地址紧缺和不固定的公网地址转换问题Easy IP 与NAPT的区别 Easy IP直接把内部地址映射到网关出口地址上的不同端口,直接使用公网端口进行转发不需要像NAPT那样创建公网地址池,也不需要知道公网地址池是多少实验拓扑
AR1 命令配置(首先配置内网互通,小篇采用的是DHCP的方式自动获取ip,要配一条缺省路由到AR2,保证AR1ping通公网) sys sys AR1 dhcp enable int g0/0/0 ip add 192.168.0.254 24 dhcp select interface int g0/0/1 ip add 12.0.0.1 24 q ip route-s 0.0.0.0 0 12.0.0.2AR2 命令配置 sys sys AR2 int g0/0/0 ip add 12.0.0.2 24 int g0/0/1 ip add 202.100.0.254 24静态NAT 配置命令(进入接口将服务开启,然后静态绑定地址) [AR1]int g0/0/1 [AR1-GigabitEthernet0/0/1]nat static enable [AR1-GigabitEthernet0/0/1]nat static global 12.0.0.10 inside 192.168.0.253动态NAT 配置命令(先创建一个基本的ACL,然后再创建一个NAT地址池(注意:地址池最多能创建8 个个pool,创建编号和到接口应用的编号要一样),然后进入接口应用即可。注意一个ping包会用掉5个地址!!)动态NAT在模拟器有点问题的要ping几次就好了 [AR1]acl 2000 [AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255 [AR1]nat address-group 1 12.0.0.20 12.0.0.50 [AR1-GigabitEthernet0/0/0]int g0/0/01 [AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-patNAPT 配置命令 (没有no-pat 就是NAPT,有就是动态NAT) [AR1]acl 2000 [AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255 [AR1]nat address-group 1 12.0.0.20 12.0.0.50 [AR1-GigabitEthernet0/0/0]int g0/0/01 [AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1Easy IP 配置命令 [AR1] int g0/0/1 [AR1-GigabitEthernet0/0/1]nat outbound 2000!!注意NAT类型只能配置一种不然会冲突,所以做实验的时候要把之前的NAT配置命令undo掉才可以 NAT映射(NAT服务器,跟NAT转换不一样,NAT转换是从内网访问外网,NAT映射是从公网访问内网,跟vpn技术达到的目的差不多,但是vpn有加密技术而且有很多类型但是配置及其复杂,vpn是内网访问内网) 实验 拓扑 添加一个服务器(配好地址,开启http服务)和一个客户端(配好地址) NAT映射 配置命令(current-interface 这个是路由上接口的公网地址,不能直打12.0.0.1 ,只能打current-interface。current-interface=12.0.0.1) nat server protocol tcp/udp global 公网地址 端口 inside 私网地址 端口 [AR1]int g0/0/1 [AR1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface www i nside 192.168.0.100 www然后成功访问内网服务器 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |