项目13 NAT服务器的配置

NAT（网络地址转换）是一种将私有IP地址转换为公网IP地址的技术，主要用于缓解IPv4地址空间不足的问题。

以下是NAT的常见参数：
静态NAT：将私有IP地址静态映射到公网IP地址上。

动态NAT：将多个私有IP地址映射到一个公网IP地址上，通常使用端口号进行区分。

端口转发：将来自外部网络的数据包转发到内部网络中的某个设备或服务上。

DNAT（目的NAT）：将外部数据包的目的地址转换为另一个地址。

SNAT（源NAT）：将内部数据包的源地址转换为另一个地址。

PAT（端口地址转换）：将多个私有IP地址和端口号映射到一个公网IP地址的不同端口上。

MASQUERADE：将内部数据包的源地址转换为路由器或防火墙的公网IP地址。

负载均衡：将外部数据包分发到多个内部服务器上，以提高性能和可靠性。

网络安全：通过NAT技术隐藏内部网络结构，增加安全性。

在使用NAT时，需要根据实际情况选择合适的参数进行配置。

需要注意的是，NAT可能会导致一些问题，如IP地址冲突、网络性能问题等，需要仔细考虑并采取相应措施进行解决。

NAT概述：NAT即网络地址翻译为什么要使用NAT：•随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力•接入Internet成为当今信息业最为迫切的需求•但这受到IP地址的许多限制•首先，许多局域网在未联入Internet之前，就已经运行许多年了，局域网上有了许多现成的资源和应用程序，但它的IP地址分配不符合Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是劳神费时的工作•其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，要想在ISP处申请一个新的IP 地址已不是很容易的事了NAT是如何解决问题的：•它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用•其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换NAT三种类型•NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。

•其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址,多用于服务器。

•而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络,多用于网络中的工作站。

•PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。

今天我们来配置静态NAT和动态NAT首先从比较简单的静态NAT开始吧!试验拓扑图如下：拓扑介绍：R1 和R2 分别是企业的边界路由器。

R1的外网接口S0/0的IP为192.168.2.1，内网接口F1/0的IP为192.168.1.2。

R1的内网计算机pc1的ip地址为192.168.1.1。

R2的外网接口S0/0的IP为192.168.2.2，内网接口F1/0的IP为192.168.3.1。

R2的内网计算机pc2的ip地址为192.168.3.2。

试验目的：通过配置静态NAT，把R1内pc1的内网ip地址192.168.1.1转换为公网ip 192.168.2.6。

H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。

1.11 NAT典型配置举例1.11.1 内网用户通过NAT地址访问外网（静态地址转换）1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。

2. 组网图图1-5 静态地址转换典型配置组网图3. 配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。

<Router> system-view[Router] nat static outbound 10.110.10.8 202.38.1.100# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。

[Router] interface gigabitethernet 1/2[Router-GigabitEthernet1/2] nat static enable[Router-GigabitEthernet1/2] quit4. 验证配置# 以上配置完成后，内网主机可以访问外网服务器。

通过查看如下显示信息，可以验证以上配置成功。

[Router] display nat staticStatic NAT mappings:There are 1 outbound static NAT mappings.IP-to-IP:Local IP : 10.110.10.8Global IP : 202.38.1.100Interfaces enabled with static NAT:There are 1 interfaces enabled with static NAT.Interface: GigabitEthernet1/2# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。

NAT工作原理及其配置方法NAT（Network Address Translation）是一种网络协议，用于将多个内部（私有）IP地址映射到单个外部（公共）IP地址。

它的主要作用是允许多台设备通过共享一个公共IP地址同时访问互联网，从而解决IPv4地址不足的问题。

本文将详细介绍NAT的工作原理及其配置方法。

NAT的工作原理：NAT的工作原理可以总结为：将内部网络（LAN）的设备的私有IP地址转换为路由器的公共IP地址，以便与外部网络（WAN）进行通信。

NAT可以分为两种类型：静态NAT和动态NAT。

1.静态NAT：静态NAT将一个或多个内部私有IP地址映射到一个外部公共IP地址。

内部设备无需配置任何特殊设置，只需将默认网关设置为NAT设备的IP地址即可。

当内部设备与外部网络进行通信时，NAT设备会将指定的私有IP地址转换为公共IP地址，然后将其发送到外部网络。

2.动态NAT：动态NAT根据动态地识别内部设备的IP地址来执行映射。

当内部设备尝试与外部网络通信时，NAT设备会为其分配一个临时的公共IP地址，从而实现与外部网络通信。

这种方式允许多个内部设备同时使用一个公共IP地址与外部网络通信。

NAT的配置方法：配置NAT需要在路由器或防火墙上进行。

下面是配置NAT的步骤：1.登录路由器或防火墙的管理界面，进入配置页面。

2.创建一个NAT规则或策略。

根据所使用的设备和软件，可以在不同的位置找到此选项。

通常在“网络设置”、“WAN设置”或“防火墙设置”中可以找到。

3.静态NAT配置：a.将路由器的外部接口（WAN）与外部网络连接。

b.为内部设备分配静态IP地址。

c.在NAT规则中将内部设备的私有IP地址映射到路由器的公共IP地址。

4.动态NAT配置：a.定义要使用的内部地址池。

这些地址将分配给内部设备以进行与外部网络的通信。

b.创建NAT规则，将内部设备的私有IP地址映射到此地址池中的一个地址。

5.保存并应用配置更改，使其生效。

1.5 NAT实验1.5.1 实验主题：NA T的配置及验证1.5.2 实验内容●对路由器进行基础配置●分别进行静态/动态以及Pat的配制●通过Show、Debug命令对Nat进行分析。

1.5.3 试验目标1.加深理解NA T的工作原理2.熟练掌握NA T的配置及排错1.5.4 实验拓扑1.5.4、5 实验要求●试验设备：cisco 36系列路由器、V.35线缆、超五类双绞线、PC●试验要求：基本环境：1、按图示开启所需设备，配置好各接口IP地址，将PC1、PC2为内部主机，WEB-IN为内部WEB服务器，内网的默认网关指定为R1的FA0/0（192.168.1.254/24），PC3为外部主机，WEB-OUT为外部WEB服务器,DNS为外部DNS服务器，他们的默认网关为200.1.1.2542、ISP给定的全局地址为12.12.12.1——12.12.12.10/24，在R1与R2上配置RIP路由（但内网地址192.168.1.0不用通告到外网），使R1能够与外网通讯，但内网不能与外网通讯一、试验一静态NA T配置：1、在边界路由器上配置静态NAT，使PC1能够与外界通讯2、在边界路由器上检验配置：a.pingb.show runc.show ip nat translations3、调试ip nat (通过ping验证时)debug ip nat二、试验二动态NA T配置：0、删除静态NA T配置1、在边界路由器上配置动态NAT，使PC1、PC2能够与外界通讯02、在边界路由器上检验配置：a.ping ,b.show runc.show ip nat translations3、调试ip nat (通过ping,telnet R2验证时)debug ip nat三、试验三静态PA T配置：0、删除动态NA T配置1、在边界路由器上配置静态PA T，使PC3能够访问到WEN-IN2、在边界路由器上检验配置：A.show runB.show ip nat translations3、调试ip nat (通过浏览网页验证时)debug ip nat四、试验四动态PA T配置：0、删除静态PA T配置，并假设只有ip 12.12.12.1/24有效1、在边界路由器上配置动态PA T，使PC1、PC2、WEB-IN能够与外界通讯2、在边界路由器上检验配置：A. show runB. show ip nat translations3、调试ip nat (通过浏览网页验证时)debug ip nat五、试验五综合实验：（选作）0、删除试验四配置，并假设无静态ip地址，只有动态地绑定在F0/1上的ip有效1、配置边界路由器，同时使：A、PC3能够通过HTTP访问WEB-INB、PC1、PC2、WEB-IN能够与外界通讯3、在边界路由器上检验配置：a.ping 外网设备, telnet R2b.从pc3浏览web-inc.show rund.show ip nat translations4、调试ip nat (通过ping,telnet验证时)debug ip nat1.5.6 实验结果●在运行了Nat协议后能够使内网顺利访问外网。

项目实训十五：NAT1.根据拓补图,配置好虚拟机的网络环境vlan1pc1网络适配器接口:vlan1pc2网络适配器接口: vlan1pc3网络适配器接口1：vlan1pc3网络适配器接口2：vlan2pc4网络适配器接口: vlan22.配置ip地址（已经再录像前配置好，现在检测一下）pc1的ip:192.168.4.1 255.255.255.0网关：192.168.4.3pc2的ip:左网卡ip: 192.168.4.2 255.255.255.0网关：192.168.4.3pc3的ip:左网卡ip: 192.168.4.3 255.255.255.0右网卡eth1 ip:44.44.44.1 255.255.255.0eth1:1 ip: 44.44.44.2 255.255.255.0pc4的ip:网卡eth0 ip: 44.44.44.4 255.255.255.03配置pc2 内网dns服务器4. 配置pc2 内网ftp服务器已安装vsftp服务配置/etc/vsftpd/vsftpd.conf，简单配置一下就可以了，用来验证，之前第一次是因为没有禁用网卡而用域名无法访问ftp，现在内网的ftp服务器问题解决，可以内网访问5.pc2配置dns服务器,已经配置好了,检测, 测试dns,结果:全部能ping通,dns配置无误6. pc4配置英特网dns服务器7.在pc3上配置nat，使得英特网机器可以访问内网的ftp服务，没配置之前，英特网是不能访问内网ftp服务器，现在配置nat，现在可以访问内网ftp服务器，删除试试，删除了就马上不能访问了，配置后又能成功访问，说明nat配置无误在pc3上配置dnat，使得内网可以访问外网，我现在pc4配置一个网站服务器，在外网的计算机检测无误，好了，http服务器配置无误，现在修改xp成为内网计算机，计算机系统问题，将网卡禁用一下，现在还没有配置dnat，内网是不能访问的，现在配置dnat，好了，现在试试，内网可以访问了，将dnat删除试试，无法访问，配置一下又可以访问了，验证dnat配置无误实验成功之前录了，时间太长，现在重新录一次，现在先把pc3的nat和dnat删除先。

session 1 NATNAT网络地址转换，将内网用户私有ip地址转换为公网ip地址实现上网。

简单的配置分为静态NAT、动态NAT、端口PAT、NAT-server发布等，下面以实际配置为例：一、静态NAT转换AR1上配置interface GigabitEthernet0/0/0ip address 192.168.1.1 255.255.255.0#interface GigabitEthernet0/0/1ip address 192.168.2.1 255.255.255.0#interface GigabitEthernet0/0/2ip address 12.1.1.1 255.255.255.0nat server global 12.1.1.100 inside 192.168.2.10 在接口下将192.168.2.10转换成12.1.1.100地址访问公网nat static enable 启用nat功能（全局或者接口都可以配置）#或者全局下也可以配置静态NAT：[Huawei] nat static global 12.1.1.10 inside 192.168.1.10 netmask 255.255.255.255 AR2上配置interface GigabitEthernet0/0/0 AR2模拟internet设备，配置公网ip即可ip address 12.1.1.2 255.255.255.0#二、动态NAT配置AR1上配置#acl number 2000rule 1 permit source 192.168.1.0 0.0.0.3 使用acl匹配需要进行转换的内网ip地址（1.1-1.8这8个ip地址）##nat address-group 1 12.1.1.10 12.1.1.18 配置nat转换用的公网地址池1，地址范围12.1.1.10~12.1.1.18#interface GigabitEthernet0/0/0ip address 192.168.1.1 255.255.255.0#interface GigabitEthernet0/0/1#interface GigabitEthernet0/0/2ip address 12.1.1.1 255.255.255.0nat outbound 2000 address-group 1 no-pat 在接口出方向上使用动态NAT，不做PAT端口复用#AR2上配置interface GigabitEthernet0/0/0ip address 12.1.1.2 255.255.255.0nat static enable#三、端口多路复用PAT配置AR1上的配置#acl number 2000 使用acl匹配所有ip流量rule 1 permit##interface GigabitEthernet0/0/0ip address 192.168.1.1 255.255.255.0#interface GigabitEthernet0/0/2ip address 12.1.1.1 255.255.255.0nat outbound 2000 在出接口上使用PAT端口复用#或者可以使用loopback接口（将公网ip配置在loopback接口上）来做PAT接口ip地址，这样当物理接口ip地址没有了也不会影响NAT，提高稳定性：[Huawei-GigabitEthernet0/0/2]nat outbound 2000 interface loopback 0AR2上配置interface GigabitEthernet0/0/0ip address 12.1.1.2 255.255.255.0nat static enable#验证可以使用PC2去ping模拟internet的AR2的接口ip：12.1.1.2PC>ping 12.1.1.2Ping 12.1.1.2: 32 data bytes, Press Ctrl_C to breakFrom 12.1.1.2: bytes=32 seq=1 ttl=254 time=47 msFrom 12.1.1.2: bytes=32 seq=2 ttl=254 time=32 msFrom 12.1.1.2: bytes=32 seq=3 ttl=254 time=16 msFrom 12.1.1.2: bytes=32 seq=4 ttl=254 time=31 msFrom 12.1.1.2: bytes=32 seq=5 ttl=254 time=15 ms--- 12.1.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 15/28/47 msPC>四、NAT发布内网服务器到公网，供公网用户访问。

实验13 利用静态NAT 实现外网主机访问内网服务器一、实验环境:1. 建立如下的实验拓扑二.基本参数配置RA 路由器配置命令列表conf thostname RAinterface f1/0ip address 192.168.11.1 255.255.255.0exitinterface S1/2enc pppip address 201.2.6.5 255.255.255.0exitip route 0.0.0.0 0.0.0.0 201.2.6.6Internet 路由器配置命令列表：conf tHostname Internet.2 .2 .3interface f1/0ip address 211.69.11.1 255.255.255.0exitinterface S1/2enc pppclock rate 64000ip address 201.2.6.6 255.255.255.0exitip route 0.0.0.0 0.0.0.0.201.2.6.5声明NAT内外部接口：指定内部端口：RA(config)#interface f 1/0RA(config-if)#ip nat inside指定外部端口：RA(config)#interface s1/2RA(config-if)#ip nat outside采用静态映射发布内网中的WWW、FTP服务器RA(config)#ip nat inside source static tcp 192.168.11.2 80 201.2.6.33 80 RA(config)#ip nat inside source static tcp 192.168.11.2 21 201.2.6.33 21 RA(config)#ip nat inside source static tcp 192.168.11.2 20 201.2.6.33 20 也可以使用简单映射方式：RA(config)#ip nat inside source static 192.168.11.2 201.2.6.33采用OVERLOAD方式实现对外部网络的访问RA(config)#access-list 10 permit 192.168.11.0 0.0.0.255RA(config)#ip nat inside source list 10 intface s1/2三、配置验证1.在路由器上使用命令：show ip nat translations //查看动态转换信息show ip nat staticsics //查看静态转换信息查看NA T转换情况。

NAT技术详解及配置实例NAT技术详解及配置实例2007年02⽉26⽇ 22:17:00阅读数：28241NAT作为⼀种减轻IPv4地址空间耗尽速度的⽅法，最早出现在Cisco IOS 11.2版本中。

为什么要使⽤NAT1 内⽹中主机过多，没有⾜够的合法IP地址可⽤。

2 当ISP发⽣变化时，使⽤NAT技术避免了IP地址的重新编址。

3 当两个合并的⽹络中出现了重复地址的时候。

4 利⽤NAT来解决TCP的负载均衡问题。

5 隐藏内部⽹络，增强安全性。

NAT就是将内⽹中使⽤的私有地址转换成可在Internet上进⾏路由的合法地址的技术。

私有地址范围：10.0.0.0 ~ 10.255.255.255172.16.0.0 ~ 172..31.255.255192.168.0.0 ~ 192.168.255.255NAT技术主要分为NAT和PAT。

NAT是从内部本地地址到内部全局地址的⼀对⼀转换。

PAT是从多个内部本地地址到内部全局地址的多对⼀转换。

通过端⼝号确定其多个内部主机的唯⼀性。

NAT术语Inside network：需要翻译成外部地址的内部⽹络。

Outside network：使⽤合法地址进⾏通信的外部⽹络。

Local address：内部⽹络使⽤的地址。

Global address：外部⽹络使⽤的地址。

Inside local address：内部本地地址。

数据在内部⽹络使⽤的地址，⼀般为private ip address。

Inside global address：内部全局地址。

数据为了到达外部⽹络，⽤来代表inside local address的地址，⼀般为ISP提供的合法地址。

Outside local address：外部本地地址，不必是合法地址。

当外部⽹络数据到达内部⽹络，外部⽹络中的主机IP地址与内部⽹络中的主机处在同⼀⽹段时，为防⽌内部主机误认外部主机与⾃⼰在同⼀⽹段⽽⼴播ARP请求，造成⽆法通信，将外部主机的地址转换成外部本地地址之后再与内部主机进⾏通信。

Windows-NAT服务配置1.简述NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。

在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。

这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。

此文档适用于双网卡PC windows操作系统和服务器操作系统NAT 配置。

2.配置及实现原理2.1 配置前准备(1).一台双网卡PC，当做NAT服务器。

(2).一台计算机充当客户端,另外一台计算机充当内网设备（也可用带IP 的设备）。

(3).IPOP软件（主要用端口映射功能）。

2.2实现原理NAT拓扑：内网PC1---------PC网卡2--PC网卡1----------外网PC2网卡2充当内网网关，网卡1充当外网入口，网卡1和网卡2互通需要做网卡1,2的端口映射，即网卡1的IP+端口映射到网卡2的内网PC1的IP+端口。

如果外网PC2可以telnet内网PC1或者外网PC2的网管可以监控内网PC1，则配置成功。

3.配置步骤3.1 内网PC1配置内网PC1以设备11000P小盒代替，例如11000P小盒的IP是192.168.8.125，网关是192.168.8.1。

3.2 配置网卡2的IPPC网卡2添加192.168.8.1（相当于下挂设备网关）。

3.3查看网卡1的IPPC网卡1充当NAT服务器的外网入口。

3.4外网PC2 配置在EZview网管上添加11000P小盒，配置NAT端口。

11000P用的是MSDH协议，通信端口号是3000,3000对应的是39977。

如果是SNMP协议则用161端口通信，对应的端口号39969。

3.5双网卡PC端口映射配置如果不知道通信协议是TCP或者UDP，可以将TCP或者UDP都添加上，添加映射端口23可以实现telnet功能。