当前位置：文档之家 › NAT地址转换的配置

NAT地址转换的配置

  • 格式：doc
  • 大小：121.50 KB
  • 文档页数：6

NAT地址转换的配置一、实验目的1.掌握地址转换的配置2.掌握向外发布内部服务器地址转换的方法3.掌握私有地址访问INTERNET的配置方法二、应用环境1.企业内部有对INTETNET提供服务的WEB服务器2.企业内部使用私有地址的主机需要访问INTERNET三、实验设备1.DCR-1702 两台2.PC机两台四、实验拓扑五、实验要求配置表Router-A Router-BF0/0 192.168.0.1/24 F0/0 192.168.2.1/24S1/1 (DCE) 192.168.1.1/24 S1/0 192.168.1.2/24PC SERVERIP 192.168.0.3/24 192.168.2.2/24网关192.168.0.1 192.168.2.1六、实验步骤内部的PC需要访问外部的服务器：假设在ROUTER-A上做地址转换，将192.168.0.0/24转换成192.168.1.10 –192.168.1.20之间的地址，并且做端口的地址复用第一步：按实验三和上表将接口地址和PC地址配置好，并且做连通性测试第二步：配置ROUTER-A的NATRouter-A#confRouter-A_config#ip access-list standard 1 ！定义访问控制列表Router-A_config_std_nacl#permit 192.168.0.0 255.255.255.0 ！定义允许转换的源地址范围Router-A_config_std_nacl#exitRouter-A_config#ip nat pool overld 192.168.1.10 192.168.1.20 255.255.255.0！定义名为overld的转换地址池Router-A_config#ip nat inside source list 1 pool overld overload！配置将ACL允许的源地址转换成overld中的地址，并且做PAT的地址复用Router-A_config#int f0/0Router-A_config_f0/0#ip nat inside ！定义F0/0为内部接口Router-A_config_f0/0#int s1/1Router-A_config_s1/1#ip nat outside ！定义S1/1为外部接口Router-A_config_s1/1#exitRouter-A_config#ip route 0.0.0.0 0.0.0.0 192.168.1.2 ！配置路由器A的缺省路由第三步：查看ROUTER-B的路由表Router-B#sh ip routeCodes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connectedD - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter areaON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2OE1 - OSPF external type 1, OE2 - OSPF external type 2DHCP - DHCP typeVRF ID: 0C 192.168.1.0/24 is directly connected, Serial1/0C 192.168.2.0/24 is directly connected, FastEthernet0/0！注意：并没有到192.168.0.0的路由第四步：测试第五步：查看地址转换表Router-A#sh ip nat translatiosPro. Dir Inside local Inside global Outside local Outside global ICMP OUT 192.168.0.3:512 192.168.1.10:12512 192.168.1.2:12512 192.168.1.2:12512 注意：端口的转换第六步：配置序列Router-A#sh runBuilding configuration...Current configuration:!!version 1.3.2Eservice timestamps log dateservice timestamps debug dateno service password-encryption!hostname Router-A!!!!!!interface FastEthernet0/0ip address 192.168.0.1 255.255.255.0no ip directed-broadcastip nat inside!interface Serial1/0no ip addressno ip directed-broadcastphysical-layer speed 64000!interface Serial1/1ip address 192.168.1.1 255.255.255.0no ip directed-broadcastphysical-layer speed 64000ip nat outside!interface Async0/0no ip addressno ip directed-broadcast!!!ip route default 192.168.1.2!!ip access-list standard 1permit 192.168.0.0 255.255.255.0!!!!!ip nat pool overld 192.168.1.10 192.168.1.20 255.255.255.0 ip nat inside source list 1 pool overld overload!七、注意事项和排错1.注意转换的方向和接口2.注意地址池、ACL的名称3.需要配置A的缺省路由八、配置序列同上九、共同思考1.为什么在B上不需要配置192.168.0.0的路由就能够通讯？2.为什么在A上需要配置缺省路由？3.如果外部接口地址是通过拨号动态获得，那么该如何配置？4.请指出上述配置中的Inside local Inside global Outside localOutside global 分别是什么？十、课后练习请在ROUTER-B上配置发布内部服务器192.168.2.2/24到外部地址192.168.1.2/24具体步骤：1、在服务器192.168.2.2/24上安装FTP-SERVER2、在B上配置静态转换3、在PC机上访问192.168.1.2的FTP服务4、通过show查看转换表十一、相关命令详解ip nat inside source使用ip nat inside source全局配置命令，开启内部源地址的NAT。

用这个命令的NO形式可以删除静态翻译或删除和池的动态关联，注意：动态翻译规则和静态网段翻译规则在使用时，不能删除。

动态NAT：ip nat inside source {list access-list-name} {interface type number | pool pool-name} [overload] no ip nat inside source{list access-list-name} {interface type number | pool pool-name} [overload]静态单个地址NA T：ip nat inside source {static {local-ip global-ip}no ip nat inside source {static {local-ip global-ip}静态端口NAT：ip nat inside source {static{tcp| udp local-ip local-port {global-ip | interface type number} global-port}no ip nat inside source {static {tcp | udp local-ip local-port {global-ip | interface type number} global-port}静态网段NAT：ip nat inside source {static {network local-network global-network mask}no ip nat inside source {static {network local-network global-network mask} 参数缺省任何内部源地址的NA T都不存在命令模式全局配置态使用说明这个命令有两种形式：动态的和静态的地址翻译。

带有访问列表的格式建立动态翻译。

来自和标准访问列表相匹配的地址的报文，将用指定的池中分配的全局地址来进行地址翻译，这个池是用ip nat pool命令所指定的。

可以作为替代方法，带有关键字STA TIC的语法格式创建一条独立的静态地址翻译。

示例下面的例子把来自192.168.1.0或192.168.2.0网络的内部主机间进行通信的IP地址翻译为171.69.233.208/28 网络中全局唯一的IP地址。

ip nat pool net-208 171.69.233.208 171.69.233.223 255.255.255.240ip nat inside source list a1 pool net-208!interface ethernet 0ip address 171.69.232.182 255.255.255.240ip nat outside!interface ethernet 1ip address 192.168.1.94 255.255.255.0ip nat inside!ip access-list standard a1permit 192.168.1.0 255.255.255.0permit 192.168.2.0 255.255.255.0!。

合集下载

实验11：NAT(网络地址转换)配置

实验11：NAT(网络地址转换)配置

实验11：NAT（网络地址转换）配置一、实验目的熟悉IP 地址的划分及网络子网掩码的计算；熟悉NAT 转换的原理；基于NAT，实现内网主机访问外网服务。

二、实验环境packet tracer 5.0三、实验拓扑四、NAT 介绍网络地址转换(NAT,Network Address Translation)被广泛应用于各种类型Internet 接入方式和各种类型的网络中。

原因很简单，NAT 不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

虽然NAT 可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。

随着接入Internet 的计算机数量的不断猛增，IP 地址资源也就愈加显得捉襟见肘。

事实上，除了中国教育和科研计算机网(CERNET)外，一般用户几乎申请不到整段的C 类IP 地址。

在其他ISP 那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP 地址时，所分配的地址也不过只有几个或十几个IP 地址。

显然，这样少的IP 地址根本无法满足网络用户的需求，于是也就产生了NAT 技术。

NAT 实现方式NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。

静态转换是指将内部网络的私有IP 地址转换为公有IP 地址，IP 地址对是一对一的，是一成不变的，某个私有IP 地址只转换为某个公有IP 地址。

借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

动态转换是指将内部网络的私有IP 地址转换为公用IP 地址时，IP 地址对是不确定的，而是随机的，所有被授权访问上Internet 的私有IP 地址可随机转换为任何指定的合法IP 地址。

也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。

NAT地址转换原理及配置解读

NAT地址转换原理及配置解读

NAT地址转换原理及配置解读NAT（Network Address Translation），即网络地址转换，是一种将私有IP地址转换为公有IP地址的技术。

NAT的基本原理是在路由器上创建一个连接表，用于记录内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。

当内部网络中的主机访问外部网络时，路由器会根据连接表进行地址转换，将内部主机的私有IP地址转换为公有IP地址，然后将数据包转发到外部网络中。

当外部网络返回数据包时，路由器将根据连接表中的映射关系将数据包转发到相应的内部主机。

NAT的主要作用是解决IPv4地址不足的问题，通过将私有IP地址与公有IP地址进行映射，可以节省公有IP地址的使用并且增加了网络的安全性。

同时，NAT还可以提供端口转换功能，使得多个内部主机可以共享同一个公有IP地址。

NAT的配置主要包括以下几个方面：1.内部网络的设置：首先需要确定内部网络所使用的私有IP地址范围，一般常用的私有IP地址范围为10.0.0.0/8、172.16.0.0/12和192.168.0.0/16、然后，在路由器上通过配置虚拟局域网（VLAN）或子接口，将内部网络划分为多个子网，每个子网可以使用独立的私有IP地址范围。

2. NAT转换规则的配置：在路由器上需要配置NAT转换规则，以确定内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。

常用的NAT转换规则包括静态NAT（Static NAT）、动态NAT（Dynamic NAT）和网络地址端口转换（Network Address Port Translation，NAPT）。

-静态NAT是一种一对一的地址转换，将内部主机的私有IP地址与外部网络的公有IP地址进行固定映射。

配置静态NAT时，需要指定内部主机的私有IP地址和对应的外部网络的公有IP地址。

-动态NAT是一种一对多的地址转换，将内部主机的私有IP地址动态映射到外部网络的公有IP地址池中的一个IP地址。

NAT的配置

NAT的配置

NAT的配置NAT即网络地址转换。

也就是把私有IP转换为公有IP，使内部网络连接到互联网上。

NAT的实现方式有3种:a 、静态转换(一转一）b、动态装换（多转少）c、端口多路复用（多转一）说明：以下的PC1与PC2分别有路由器模拟的,R1代表互联网（即外部网络），R2连接内部网络与外部网络在配置NAT之前，先要把路由器接口IP配置好，并检查连通性。

拓扑图如下，NAT不同方式的配置：由于R2是连接内网与外网的唯一设备，所以这里的一切配置都在R2上来实现！！一、静态NAT的配置：a、在内部局部地址和内部全局地址之间建立静态地址转换R2(config)#ip nat inside source static 192.168.1.2 200.16.200.10将内部局部地址192.168.1.2转换为内部全局200.16.200.10 R2(config)#ip nat inside source static 192.168.1.3 200.16.200.11将内部（局部）地址192.168.1.3 转换为内部全局（公有IP）200.16.200.11b、在内部和外部端口上启用NATR2(config)#interface f0/0R2(config-if)#ip nat outsideR2(config)#interface f1/0R2(config-if)#ip nat inside二、动态NAT的配置：a、定义内部网络中允许访问外部网络的访问控制列表，语法如下：R2(config)#access-list access-list-number permit source source-wildcard列表号为（1~99）内网地址+ 反掩码如R2(config)#access-list 1 permit 192.168.1.0 0.0.0.255b、定义公有IP地址池R2(config)#ip nat pool pool-name star-ip end-ip netmask netmask或R2(config)#ip nat pool pool-name star-ip end-ip prefix-length prefix-length如R2(config)#ip nat pool xqf 200.16.200.202 200.16.200.208 netmask 255.255.255.0或R2(config)#ip nat pool xqf 20016.200.202 200.16.200.208 prefix-length 24c、把访问控制列表里指定的内部局部IP地址于指定的内部全局IP地址（公有IP）进行转换R2(config)#ip nat inside source list access-list-number pool pool-name overload如R2(config)#ip nat inside source list 1 pool xqf overloadd、在内部和外部端口上启用NATR2(config)#interface f0/0R2(config-if)#ip nat outsideR2(config)#interface f1/0R2(config-if)#ip nat inside三、PAT的配置分为（1）使用外部全局地址。

网络防火墙的网络地址转换(NAT)配置指南(六)

网络防火墙的网络地址转换(NAT)配置指南(六)

网络防火墙的网络地址转换（NAT）配置指南随着互联网的普及和发展，网络防火墙在保护企业网络安全方面扮演着至关重要的角色。

而网络地址转换（NAT）作为一种网络安全机制，被广泛应用于网络防火墙的配置中。

本文旨在为读者提供一个网络地址转换配置指南，帮助企业理解和实施该机制。

引言在介绍NAT的配置指南之前，我们先要明确NAT的基本概念及其在网络安全中的作用。

NAT是一种将一个IP地址转换为另一个IP地址的技术，它主要用于在私有网络与公共网络之间进行通信。

通过将私有IP地址转换为公共IP地址，可以提高网络的安全性，同时实现更高效的资源利用。

一、了解NAT的基本原理在配置NAT之前，我们应该先了解NAT的基本原理。

NAT主要包括源NAT和目标NAT。

源NAT用于将内部网络的私有IP地址转换为公共IP地址，以在公共网络上进行通信。

目标NAT则是将公共IP地址转换为内部网络的私有IP地址，以使公共网络上的数据包能够正确传递到内部网络中的特定主机。

二、配置源NAT源NAT的配置是非常关键的，它需要在企业防火墙设备上进行。

以下是配置源NAT的步骤：1. 确定需要进行源NAT的内部网络。

根据企业的实际情况，确定哪些内部网络需要进行源NAT转换以与公共网络通信。

2. 为每个需要进行源NAT的内部网络选择一个公共IP地址池。

这个公共IP地址池可以是由企业自己拥有的IP地址，也可以是从ISP 提供的IP地址中选择。

确保公共IP地址池能够满足企业的需求，并且不会与其他网络冲突。

3. 配置源NAT规则。

在防火墙设备上，设置源NAT规则，将内部网络的私有IP地址映射到相应的公共IP地址。

这样当内部网络发起外部通信时，数据包将会被源NAT转换，并以公共IP地址为源地址进行传输。

三、配置目标NAT与源NAT类似，配置目标NAT也需要在企业防火墙设备上进行。

以下是配置目标NAT的步骤：1. 确定需要进行目标NAT的公共网络。

根据企业的需求，确定哪些网络需要进行目标NAT转换以与内部网络通信。