NAT的配置方法

实现方式配置示范NAT的3种 方法

--------------------------------------------------------------------------------

日期：2011-9-05 浏览次数：0

作者：淘宝专家老手 出处：/u/1992029413

NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络中的一系列合

法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，选择相应的NAT技术类型。——

《///article.asp?id=265">网络地址转换（NAT）配置实例》

一般我们实际工作中都使用复用NAT，即复用断口NAT，也叫PNAT.

所以掌握最后配置就可以了。

静态NAT配置步骤：

首先，配置各接口的IP地址。内网使用私有IP.外网使用公网IP.并指定其属于内外接口。

其次，定义静态建立IP地址之间的静态映射。

最后，指定其默认路由。

Router>en （进入特权模式）

Router#config （进入全局配置模式）

Configuring from terminal, memory, or network [terminal]?

Enter configuration commands, one per line. End with

CNTL/Z.

Router(config)#ho R3 （命名为R3）

R3(config)#no ip domain-lo

（关闭域名查询，在实验环境中，敲入错误的命令，它将进行域名查询，故关闭他）

路由器的NAT的原理及配置

NAT的原理：

1.内网通信时，源IP地址是私有IP地址，目标IP地址是公共IP地址。路由器将内网数据包的源IP地址改为路由器的公共IP地址，然后将数据包发送到外网。

2.外网响应时，目标IP地址是路由器的公共IP地址，源IP地址是外网服务器的公共IP地址。路由器接收响应数据包后，根据数据包的目标IP地址将数据包转发到相应的内网主机。

NAT的配置步骤：

1.登录路由器的管理界面。通常通过在浏览器中输入路由器的IP地址来访问管理界面。

2.在管理界面中，找到“网络设置”或类似的选项。选择“NAT”或“端口转发”设置。

3.开启NAT功能。一般会有一个“启用NAT”或类似的选项，勾选上即可开启NAT功能。

4.配置内网IP地址段。在内网设置中，指定内网的IP地址段，如192.168.1.0/24

5.配置端口转发规则。如果需要将公共IP地址的请求转发到内网主机上，需要配置端口转发规则。一般会有一个“端口映射”或类似的选项。在此处，配置外部访问的端口号、内网主机的IP地址和端口号。

6.保存配置并重启路由器。 NAT的配置注意事项：

1.配置合理的内网IP地址段，避免与外网冲突。

2.配置合适的端口转发规则，确保请求可以正确转发到内网主机。

3.注意路由器的性能，过多的NAT转发可能会影响路由器的性能。

4.配置安全策略，例如限制可访问的IP地址范围，避免未授权的访问。

5.定期检查和更新路由器固件，以确保安全性和稳定性。

总结：

NAT是一种将私有IP地址转换为公共IP地址的技术，可以实现内网和外网之间的通信。其基本原理是通过在数据包中更改源IP地址和目标IP地址，将内网数据包发送到外网，然后将外网响应转发回内网。通过在路由器的管理界面中配置NAT，可以开启NAT功能、配置内网IP地址段和端口转发规则。配置NAT时需要注意合理性、安全性和性能，以保障网络的稳定和安全运行。

项目三实验2 NAT/NAPT配置

一、 利用NAT实现外网主机访问内网服务器

【实验目的】

（1）掌握NAT源地址转换和目的地址转换的区别

（2）掌握如何向外网发布内网的服务器

【实验技术原理】

NAT网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间的行为；

NAT将网络划分为内部网络（inside）和外部网络(outside)两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；

NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换），NAT是实现转换后一个本地IP地址对应一个全局地址；NAPT是实现转换后多个本地IP地址对应一个全局地址。

【实现功能】

内网服务器能够转换成外网公网IP，被互联网访问

【实验背景描述】

你是某公司的网络管理员，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，现公司的网站在内网，要求在互联网也能访问公司网站，请你实现。172.16.8.5是WEB服务器和FTP服务器的地址。

【实验设备】

R1700（2台）、PC（2台）、直连线（2条）、V.35线（1条）

【实验内容】

（1）按照拓扑进行网络连接

（2）配置路由器接口IP地址

（3）配置路由器的缺省路由

（4）配置路由器的静态NAT

（5）测试

【实验拓扑图】

【实验步骤】

步骤1：Lan-router基本配置

步骤2：internet-router基本配置

步骤3：在Lan-router、internet-router上配置缺省路由；

验证测试:

lan-router#ping 63.19.6.2

Type escape sequence to abort.

NAT的3种实现方式配置示范

网络地址转换（NAT）是一种网络协议，用于将私有IP地址转换为公共IP地址，以实现多台设备共享一个公共IP地址的功能。NAT有三种实现方式：静态NAT、动态NAT和PAT（端口地址转换）。

1.静态NAT

静态NAT是将一个私有IP地址映射到一个公共IP地址，实现一对一的映射关系。静态NAT适用于需要固定映射关系的情况，如将内部服务器映射到公共IP地址，以便外部用户可以访问该服务器。

示范配置：

1.配置内部接口的IP地址和子网掩码。

2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。

3.创建一个静态NAT转换规则，将内部服务器的IP地址映射到外部接口的公共IP地址。

例如，假设内部服务器的IP地址为192.168.1.10，外部接口的公共IP地址为203.0.113.10，配置如下：

```

interface fastethernet0/0

ip address 192.168.1.1 255.255.255.0

interface fastethernet0/1

ip address 203.0.113.1 255.255.255.0 ip nat inside source static 192.168.1.10 203.0.113.10

```

2.动态NAT

动态NAT是将内部设备的私有IP地址动态映射到可用的公共IP地址，实现一对多的映射关系。动态NAT适用于多个内部设备共享有限的公共IP地址的情况。

示范配置：

1.配置内部接口的IP地址和子网掩码。

2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。

3.配置一个动态NAT池，指定可用的公共IP地址范围。

4.创建一个动态NAT转换规则，将内部设备的IP地址映射到动态NAT池中的公共IP地址。

例如，假设内部子网的IP地址范围为192.168.1.0/24，外部接口的公共IP地址为203.0.113.1，配置如下：