下载文档原格式
NAT配置命令一、静态NAT的配置1、设置外部端口的IP地址2、设置内部端口的IP地址3、在内部局部地址和外部全局地址之间建立静态地址转换router(config)#ip nat inside source static local-ip global-iprouter(config)#ip nat inside source static 192.168.1.2 61.159.62.130(将内部局部地址192.168.1.2 转换为内部全局地址61.159.62.130 )4、在内部和外部端口上启用NATrouter(config)#interface serial 0/0router(config-if)#ip nat outsiderouter(config)#interface fastethernet 0/0router(config-if)#ip nat inside二、动态NAT的配置1、设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list 1 permit 102.168.1.0 0.0.0.2554、定义合法IP地址池router(config)#ip nat pool pool-name star-ip end-ip netmask [type rotary]pool-name:放置转换后地址的地址池的名称star-ip/end-ip:地址池内起始和结束的IP地址netmask:子网掩码type rotary（可选）:地址池中的地址为循环使用router(config)#ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192 5、实现网络地址转换router(config)#ip nat inside source list access-list-number pool pool-name [overload] access-list-number:为1--99之间的整数pool-name:池名overload（可选）:使用地址复用，用于PATrouter(config)#ip nat inside source list 1 pool test06、在内部和外部端口上启用NATrouter(config)#interface serial 0/0router(config-if)#ip nat outsiderouter(config)#interface fastethernet 0/0router(config-if)#ip nat inside三、PAT的配置A、使用外部全局地址1、设置外部端口的IP地址2、设置内部端口的IP地址3、定义内部网络中允许访问外部网络的访问控制列表router(config)#access-list 1 permit 102.168.1.0 0.0.0.2554、定义合法IP地址池router(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask255.255.255.248在这里合法地址池的名称是onlyone ，合法地址范围是61.159.62.130 ,掩码是255.255.255.248 ,由于只有一个地址，所以起始地址与结束地址相同。
实验报告——实验⼀：NAT配置实验⼀：NAT配置实验⽬的1、掌握NAT相关概念、分类和⼯作原理2、学习配置NAT的命令和步骤3、查看NAT转换配置情况4、练习配置动态NAT和PAT实验要求1、NAT拓扑与地址规划；2、NAT基本配置和PAT配置3、验证NAT和PAT配置并给出配置清单实验拓扑实验设备（环境、软件）路由器2台，交叉线3条，serial DCE线⼀条。
Pc机2台，www服务器⼀台。
实验设计到的基本概念和理论NAT技术使得⼀个私有⽹络可以通过internet注册IP连接到外部世界，位于inside⽹络和outside ⽹络中的NAT路由器在发送数据包之前，负责把内部IP翻译成外部合法地址。
内部⽹络的主机不可能同时于外部⽹络通信，所以只有⼀部分内部地址需要翻译。
NAT的主要⽤途是让⽹络能使⽤私有IP地址⼀节省IP地址。
NAT将不可路由的私有内部地址转换成可路由的NAT的翻译可以采取静态翻译（static translation）和动态翻译（dynamic translation）两种。
静态翻译将内部地址和外部地址⼀对⼀对应。
当NAT需要确认哪个地址需要翻译，翻译时采⽤哪个地址pool时，就使⽤了动态翻译。
采⽤portmultiplexing技术，或改变外出数据的源port技术可以将多个内部IP地址影射到同⼀个外部地址，这就是PAT（port address translator）。
当影射⼀个外部IP到内部地址时，可以利⽤TCP的load distribution技术。
使⽤这个特征时，内部主机基于round-robin机制，将外部进来的新连接定向到不同的主机上去。
注意：load distributiong 只有在影射外部地址到内部的时候才有效。
实验过程和主要步骤步骤⼀：主机与服务器的IP地址配置1、PC0上IP的配置192.168.3.12、PC1上IP的配置192.168.2.13、服务器IP的配置222.22.22.1步骤⼆：Router0的配置1、端⼝配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface f0/0Router(config-if)#ip address 192.168.3.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#interface f1/0Router(config-if)#ip address 192.168.2.2 255.255.255.0Router(config-if)#no shutRouter(config-if)#%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to upRouter(config-if)#exitRouter(config)#interface s2/0Router(config-if)#ip address 202.196.32.1 255.255.255.0Router(config-if)#clock rate 9600Router(config-if)#no shut%LINK-5-CHANGED: Interface Serial2/0, changed state to downRouter(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]Router#2、配置静态默认路由Router#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#ip route 0.0.0.0 0.0.0.0 s2/0Router(config)#endRouter#步骤三：Router1的配置1、端⼝配置Router>enableRouter#config tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#interface s2/0Router(config-if)#ip address 202.196.32.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface Serial2/0, changed state to upRouter(config-if)#exitRouter(config)#interface f0%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up /0Router(config-if)#exitRouter(config)#interface f0/0Router(config-if)#ip address 222.22.22.2 255.255.255.0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed stateto upRouter(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]步骤四：NAT配置把路由器Router0作为局域⽹的边界路由，在其上配置静态NAT转换，⽬的是形成如下对⽐，使得PC1可以通信，⽽PC0不能通信。
简述 NAT 的工作原理及主要应用NAT 是什么？网络地址转换（Network Address Translation，简称 NAT）是一种在计算机网络中用于将一个 IP 地址转换为另一个 IP 地址的技术。
NAT 技术有助于解决 IPv4地址资源短缺的问题。
NAT 的工作原理NAT 的工作原理是通过改变 IP 数据包的源 IP 地址和目的 IP 地址来实现地址转换。
根据 IP 数据包的源 IP 地址和目的 IP 地址，NAT 可以分为三种不同类型：静态 NAT、动态 NAT 和 PAT（端口地址转换）。
1.静态 NAT：静态 NAT 是一种一对一的地址转换方式，将一个内部 IP地址映射为一个公网 IP 地址。
静态 NAT 的映射关系在 NAT 设备中是预先配置的，无法动态改变。
2.动态 NAT：动态 NAT 是一种多对多的地址转换方式，将内部 IP 地址映射为一组可用的公网 IP 地址中的一个。
动态 NAT 的映射关系是动态生成和维护的，它通常与会话表（session table）一起使用，以追踪内部主机与外部网络之间的通信。
3.PAT：也被称为端口地址转换（Port Address Translation），PAT 是一种特殊类型的动态 NAT。
在 PAT 中，除了改变 IP 地址外，还会改变源端口号或目的端口号。
通常，PAT 使用一个公网 IP 地址用于多个内部主机的地址转换，并使用不同的端口号来区分这些主机。
NAT 的主要应用NAT 技术在计算机网络中有很多重要的应用。
下面列出了一些常见的应用场景：1.IP 地址共享和节约：由于 IPv4 地址资源有限，NAT 技术可以将多个内部主机共享一个公网 IP 地址，从而节约了 IP 地址的使用。
这种方式被广泛用于家庭网络和小型办公网络中。
2.网络安全：NAT 在一定程度上提供了网络安全性，因为它隐藏了内部网络的真实 IP 地址。
外部网络无法直接访问内部网络中的主机，需要经过NAT 设备进行地址转换。
简述NAT的工作原理及应用NAT的工作原理NAT（Network Address Translation）是一种网络协议，用于在私有网络和公共网络之间进行地址转换。
它允许多个设备共享单个公共IP地址，从而解决了IP 地址不足的问题。
NAT的工作原理如下：1.出口NAT（SNAT）当私有网络中的一台设备要发送数据包到公共网络时，出口NAT将源IP地址替换为它所拥有的公共IP地址，并在NAT转换表中记录这个映射关系。
这样，数据包就能被正确地送达目标设备。
2.入口NAT（DNAT）当公共网络中的设备要发送数据包到私有网络时，入口NAT将目标IP地址替换为私有网络中的设备的IP地址，并在NAT转换表中查找相应的映射关系。
这样，数据包就能正确地转发到私有网络中的设备。
3.端口转换（PAT）当私有网络中有多台设备共享同一个公共IP地址时，PAT会通过修改源端口和目标端口来实现设备之间的区分。
这样，多个设备就能使用一个公共IP地址进行通信。
NAT的应用NAT广泛应用于各种网络环境中，以下是一些常见的应用场景：1.家庭网络：在家庭网络中，通常只有一个公共IP地址被提供，但是家庭中有多个设备需要连接到互联网，例如电脑、手机、电视等。
NAT可以使用一个公共IP地址为这些设备提供互联网连接。
–家庭网络示意图：•家庭路由器（公共IP地址）连接到互联网•多个设备（电脑、手机、电视等）连接到家庭路由器2.企业网络：类似于家庭网络，企业网络中也需要将私有IP地址转换为公共IP地址来实现互联网连接。
此外，企业网络还需要考虑安全性和灵活性。
NAT可以实现对内部网络的保护，并为企业网络提供更好的扩展性。
–企业网络示意图：•企业内部网络使用私有IP地址•内部网络通过企业防火墙连接到互联网•NAT用于将私有IP地址转换为公共IP地址3.无线网络：在无线网络中，NAT可以帮助管理IP地址的分配和转换，以便支持多个无线设备的连接。
–无线网络示意图：•无线路由器连接到互联网•多个无线设备通过无线路由器连接到互联网4.虚拟化网络：在虚拟化环境中，NAT可以为虚拟机提供外部网络连接，并实现虚拟机之间的通信。
NAT与PAT原理网络地址转换（NAT）和端口地址转换（PAT）是用于解决IPv4地址不足问题的常见技术。
它们允许多个主机共享一个公共IP地址，并且在内部网络和外部网络之间转换数据包。
本文将详细介绍NAT和PAT的原理及其在网络通信中的应用。
一、NAT的原理NAT是一种通过更改数据包的源IP地址和/或目的IP地址来转换IP数据包的技术。
它主要用于将私有IP地址转换为公共IP地址，以实现内部网络与外部网络之间的通信。
NAT的原理可以分为四个步骤：1. 源IP地址转换：当内部网络中的主机发送数据包到外部网络时，NAT设备将替换数据包中的源IP地址为公共IP地址。
这样，目标网络收到数据包后可以正确地将响应发送回NAT设备。
2. 目的IP地址转换：当外部网络中的主机向内部网络发送数据包时，NAT设备将替换数据包中的目的IP地址为内部网络中的主机IP地址。
这样，数据包可以正确地被内部网络中的目标主机接收。
3. 端口转换：NAT设备还可以转换数据包中的端口号，以便将多个内部主机与同一个公共IP地址关联起来。
此过程称为PAT（端口地址转换）。
4. 跟踪转换：NAT设备还可以维护一个转换表，用于跟踪内部主机与外部主机之间的通信。
这样，NAT设备可以正确地将响应数据包传递回正确的内部主机。
二、PAT的原理PAT是NAT的一种变种，用于将多个内部主机共享一个公共IP地址和端口号。
其原理与NAT类似，不同之处在于它还转换了数据包中的端口号。
PAT的原理可以分为以下几个步骤：1. 源IP地址转换：PAT设备将内部主机发送的数据包的源IP地址替换为公共IP地址。
2. 目的IP地址转换：PAT设备将外部网络发送的数据包的目的IP 地址替换为内部网络中的内部主机IP地址。
3. 端口转换：PAT设备将内部主机发送的数据包的端口号转换为一个唯一的端口号。
这样，当响应数据包到达PAT设备时，它可以根据目的端口号将响应数据包传递给正确的内部主机。
网络地址转换与端口地址转换技术网络地址转换（Network Address Translation, NAT）是一种在计算机网络中常用的技术。
它用于解决IPv4地址不足的问题，并实现了网络内多台计算机共享一个公网IP地址的功能。
与之相关的技术之一是端口地址转换（Port Address Translation, PAT），它是一种NAT的变种，允许多个内部计算机通过一个公网IP地址访问互联网，并使得多个计算机能够使用相同的端口号。
一、网络地址转换（NAT）网络地址转换是一种在计算机网络中广泛使用的技术，它主要用于在私有网络中进行内部地址到公共地址的转换。
在传统的网络中，IP地址一般包括网络号和主机号，而NAT将私有网络中的IP地址转换成公共网络可识别的IP地址，实现内网与外网之间的通信。
NAT技术通常用于家庭和企业网络中，其中所有设备都使用私有IP地址，而只有路由器或网关设备拥有公网IP地址。
当内网设备需要与外网通信时，NAT将源IP地址和端口号修改为公网IP地址和一个没有被占用的端口号，这样即使拥有相同私有IP地址的多台设备也能够正常通信，避免了IP地址冲突问题。
此外，NAT还能提供基本的安全保护，因为它将内网设备的IP地址隐藏在私有网络中，对外只暴露一个公网IP地址，增加了外部攻击的难度。
同时，NAT还能帮助网络管理员对网络流量进行监控和管理，提高了网络的灵活性和可管理性。
二、端口地址转换（PAT）端口地址转换是一种NAT的衍生技术，它在NAT的基础上实现了端口映射功能，允许多个内部计算机通过一个公网IP地址访问互联网，同时保持端口号的唯一性。
在PAT中，NAT设备会在转换IP地址的同时，还会修改端口号，以实现多个内部设备与互联网之间的通信。
PAT的原理是在NAT转换时将内网设备的源端口号和目的端口号进行修改，保持唯一性，并在数据包中添加相应的映射表，以便于数据包在返回时能够正确地转发到对应的内网设备。
NATNAPT（PAT）的基本概念和工作原理及区别NAT（Network Address Translation）是一种将私有IP地址转换为公共IP地址的技术，用于解决IPv4地址空间不足的问题。
NAT是在路由器或防火墙上实现的，它负责将内部网络中的私有IP地址转换为公共IP 地址，以便与外部网络进行通信。
NAT的基本原理是在IP数据包的头部修改源或目的IP地址，使得数据包能够正确地在内部网络和外部网络之间传输。
NAT的工作原理如下：1.在内部网络上配置私有IP地址，并将数据包发送到路由器。
2.路由器检查数据包的源IP地址是否是私有IP地址，如果是，则将其替换为路由器的公共IP地址。
3.路由器记录下这个映射关系，并将数据包发送到外部网络。
4.外部网络返回数据包时，路由器将目的IP地址替换为对应的内部网络上的主机的私有IP地址，并将数据包发送到内部网络。
NAPT（Network Address Port Translation），也被称为PAT（Port Address Translation），是NAT的一种扩展形式。
PAT在NAT的基础上还进行了端口转换，以进一步解决地址短缺问题。
与NAT只转换IP地址不同，PAT还转换源或目的数据包的端口号，从而实现多个私有IP地址与多个公共IP地址之间的映射。
NAPT的工作原理如下：1.在NAT的基础上，PAT还检查数据包的源或目的端口号，如果是私有端口号，则在转换时将其替换为公共端口号。
2.路由器通过对转换后的端口号和IP地址进行记录，实现多个私有主机与外部网络之间的映射。
3.外部网络返回数据包时，路由器根据映射表中的记录，将数据包转发到正确的私有主机。
NAT与NAPT（PAT）的区别如下：1.功能：-NAT主要用于将私有IP地址转换为公共IP地址，解决IPv4地址短缺问题。
-NAPT在NAT的基础上增加了端口转换的功能，同时解决IP地址和端口号的短缺问题。
NAT、PAT、DMZ、端⼝映射、端⼝转发、UPNP前⾔：⼀般运营商宽带分为“运营商公⽹宽带”和“运营商内⽹宽带”，企业或者家庭中⽤公⽹宽带可以实现⼀些对外的服务器环境，但因为全球⽹络设备的增多，ipv4⽆法给所有⽹络设备分配地址，这时候便出现了“运营商内⽹宽带”，通过NAT和内⽹（局域⽹）、公⽹的⽅法解决了ipv4地址紧张问题，⽬前家庭宽带⼀般都是内⽹宽带（电信、联通个⼈可以申请公⽹IP，移动基本⽆法申请成功），也正是因为“运营商内⽹宽带”，所以⼀般家⽤宽带现在均⽆法实现在家建设对外服务器，不过可以通过内⽹穿透等技术实现，本⽂不做过多阐述。
本⽂中的DMZ、端⼝映射、端⼝转发、UPNP只有在“运营商公⽹宽带”中⽤来做对外web服务器或远程跳板机等才有意义，所以⽤它们之前，你得有个公⽹宽带。
这⾥提供⼀种如何查看⾃⼰是否有公⽹IP的⽅法：打开百度输⼊“IP”进⾏搜索，会跳出来⼀个IP地址，然后你打开路由器设置界⾯，查看WAN的IP地址，如果这两个IP地址⼀模⼀样，那么恭喜你，你拥有⼀个公⽹IP。
如果不⼀样就不是公⽹IP。
下⾯是简单画的俩张运营商宽带⽹络图：对⽐这俩张图可以发现内⽹宽带⽐公⽹宽带在运营商那边多了⼀个NAT，相当于保留地址实际就是运营商那边的⼀个局域⽹IP，当然图⽚只是⽰意，运营商那边可能不⽌⼀个NAT（某动的宽带就有⼤量这种⾏为，⼀层⼀层的NAT，这也是为什么某动宽带有些⽹站打不开的原因之⼀），⽽这也是为什么内⽹宽带⽆法做对外服务器的原因，左图公⽹宽带只要设置路由器中的NAT（静态端⼝映射）内⽹IP+内⽹端⼝和公⽹IP+端⼝对应就能实现内⽹主机与公⽹主机的双向访问，⽽右图中尽管路由设置了NAT（静态端⼝映射），此时也只是实现了保留地址与局域⽹的对应关系，在运营商部分的NAT是PAT（动态端⼝映射），即⼀个公⽹IP，通过多个不同端⼝来映射内⽹设备，当没有连接时，映射将会取消，再次连接时再⾃动分配⼀个映射端⼝，且个⼈⽆法进⾏设置对应关系，所以内⽹IP+端⼝映射到最后的公⽹IP+未知端⼝上，此时局域⽹中的主机只能访问公⽹中其他主机，⽽公⽹中其他主机因为找不到局域⽹中映射的公⽹具体端⼝，不能访问局域⽹主机，针对这种情况，我个⼈有个想法，就是通过扫描最后的公⽹IP开放端⼝，然后⼀个端⼝⼀个端⼝进⾏连接测试，最终应该会找到映射的那个端⼝，不过这种⽅法不够现实。
NAT地址转换原理及配置NAT（Network Address Translation）是一种网络地址转换技术，主要用于解决IPv4地址不足的问题。
NAT工作在网络层，主要通过修改数据包的源地址和目的地址来实现地址转换。
下面将详细介绍NAT地址转换的原理和配置方法。
一、NAT地址转换原理当一个网络中的主机要与另一个网络中的主机进行通信时，需要知道目标主机的IP地址。
在IPv4中，IP地址空间有限，且分配不均，导致很多地方IP地址紧张。
NAT技术通过将内部网络的私有IP地址转换成外部网络的公有IP地址，使得内部网络中的主机能够访问Internet。
NAT地址转换的原理可以分为三种模式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT：将特定的内部IP地址映射为特定的外部IP地址。
这种模式需要手动配置，一个内部IP地址只能映射为一个外部IP地址。
2.动态NAT：动态NAT是在静态NAT的基础上增加了地址池的概念。
内部主机可以动态地获取一个可用的外部IP地址，并在通信结束后释放。
这种方式可以使多个内部IP地址映射为多个外部IP地址，提高地址利用率。
3. PAT（端口地址转换）：PAT是一种特殊的动态NAT技术。
在PAT 中，将多个内部IP地址映射到一个外部IP地址，并通过源端口号来区分不同的内部主机。
这样就可以实现多个内部主机通过一个公有IP地址访问Internet。
PAT是最常用的一种NAT方式。
二、NAT地址转换的配置方法1.配置地址池首先需要配置NAT的地址池，即可用的公有IP地址范围。
这个地址池可以是一个或多个连续的IP地址段。
配置地址池的命令如下：ip nat pool pool-name start-ip-address end-ip-address netmask netmask2.配置访问列表为了确定哪些数据包需要进行NAT地址转换，需要配置一个访问列表。
访问列表可以根据源地址、目的地址、协议、端口等条件进行匹配。
