NAT——網(wǎng)絡內(nèi)部計算機的保護傘

NAT(網(wǎng)絡地址轉(zhuǎn)換)通過將內(nèi)部網(wǎng)絡的私網(wǎng)IP地址翻譯成全球唯一的公網(wǎng)IP地址。使內(nèi)部網(wǎng)絡可以連接到互聯(lián)網(wǎng)等外部網(wǎng)絡上，廣泛應用于各種類型的互聯(lián)網(wǎng)接入方式和各種類型的網(wǎng)絡中。

因為努力和真誠，有更多的客戶和我們聚集在一起，為了共同目標，創(chuàng)新互聯(lián)公司在工作上密切配合，從創(chuàng)業(yè)型企業(yè)到如今不斷成長，要感謝客戶對我們的高要求，讓我們敢于面對挑戰(zhàn)，才有今天的進步與發(fā)展。從網(wǎng)站到微信小程序,軟件開發(fā),app開發(fā)定制,十載企業(yè)網(wǎng)站建設服務經(jīng)驗,為企業(yè)提供網(wǎng)站設計,網(wǎng)站托管一條龍服務.為企業(yè)提供全網(wǎng)營銷推廣,按需求定制網(wǎng)站,原創(chuàng)設計,十載品質(zhì),值得您的信賴.

NAT在實際應用中也有它的優(yōu)點和不足之處，優(yōu)點是能夠節(jié)省有限的公網(wǎng)IP地址，處理地址重疊，增強網(wǎng)絡的靈活性，最主要的是可以隱藏自己的真實地址，避免惡意網(wǎng)絡***，強化了網(wǎng)絡的安全性。事物總是兩面性的，有優(yōu)點就會有缺點，在路由器中配置NAT無形中增加了路由器的工作量，導致了網(wǎng)絡延遲增加，配置和維護的工作量也比較大。

NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic Nat和端口多路復用OverLoad。

靜態(tài)轉(zhuǎn)換：指將內(nèi)部網(wǎng)絡的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的。

動態(tài)轉(zhuǎn)換：指將內(nèi)部網(wǎng)絡的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址是自定義的一段合法IP地址池，所有被授權訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定內(nèi)部需轉(zhuǎn)換地址及外部可供轉(zhuǎn)換合法地址，就可進行動態(tài)轉(zhuǎn)換。

端口多路復用：指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換，采用端口多路復用方式。內(nèi)部網(wǎng)絡的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自internet的***。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。

---

本次實驗包括五個實驗，分別是靜態(tài)地址轉(zhuǎn)換、靜態(tài)擴展地址轉(zhuǎn)換（端口映射）、動態(tài)地址轉(zhuǎn)換、端口地址轉(zhuǎn)換（PAT(固定外網(wǎng)地址)）動態(tài)地址轉(zhuǎn)換（復用路由器外部接口地址）

---

靜態(tài)地址轉(zhuǎn)換

實驗準備

• 在GNS3軟件軟件上畫好拓撲圖。
• Secure CRT 軟件進行遠程連接。
  

  實驗開始

  首先第一步為路由器端口配上地址，確保模擬網(wǎng)絡的暢通。
  
  
  在全局模式進行靜態(tài)地址轉(zhuǎn)換的配置

  ip nat inside source static 192.168.100.10 12.0.0.2   //進行靜態(tài)地址轉(zhuǎn)換，將固定內(nèi)網(wǎng)地址轉(zhuǎn)換為固定外網(wǎng)地址

  
  在內(nèi)部和外部端口上啟用NAT，inside，outside。端口如何選擇，路由器上，離限制方近的端口為inside口，則另一接口為outside口。
  

  測試

  開啟nat測試，利用VPCS進行pc機間的互ping，CRT軟件中即可捕捉到數(shù)據(jù)。

  debug ip nat    //在#（特權模式下輸入），表示開啟nat測試

  

---

端口映射

實驗準備

• 利用GNS3 軟件畫好實驗所需拓撲圖
• 準備一臺linux虛擬機，一臺windows 7 虛擬機
  

  實驗開始

  首先調(diào)整網(wǎng)絡設置，保證虛擬機Windows7和Linux能夠互相ping通，開啟linux的httpd服務。
  
  在全局模式下進行端口映射的配置

  ip nat inside source static tcp 192.168.175.106 80 12.0.0.2 8080 extendable

  
  在內(nèi)部和外部端口上啟用NAT，同時開啟測試，利用轉(zhuǎn)換后的地址再次訪問網(wǎng)站。
  
  
  

---

動態(tài)地址轉(zhuǎn)換

實現(xiàn)準備

利用GNS3軟件畫出實驗所需的網(wǎng)絡拓撲圖，同時進行配置，實現(xiàn)模擬網(wǎng)絡的通暢。

1. 定義訪問控制列表

   access-list 1 permit 192.168.10.0 0.0.0.255 //創(chuàng)建列表號為1的標準訪問控制列表

2. 定義合法IP地址池

   ip nat pool test 12.0.0.6 12.0.0.8 netmask 255.255.255.0   //定義名稱為test的合法地址池

3. 實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換

ip nat inside source list 1 pool test

4 在內(nèi)部和外部端口上啟用NAT

測試

---

PAT固定外網(wǎng)地址

實驗準備

• 在GNS3軟件中畫出實驗所需的網(wǎng)絡拓撲圖，進行前期設置實現(xiàn)網(wǎng)絡互通。
  

  實驗開始

  1. 定義訪問控制列表

     access-list 1 permit 192.168.10.0 0.0.0.255

  2. 定義合法IP地址池

     ip nat pool test1 12.0.0.8 12.0.0.8 netmask 255.255.255.0

  3. 實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換

     ip nat inside source list 1 pool test1 overload 

  4. 在內(nèi)部和外部端口上啟用NAT，并啟用測試。
     

---

PAT復用路由器外部接口地址

實驗準備

• 在GNS3軟件中畫出實驗所需的網(wǎng)絡拓撲圖，進行前期設置實現(xiàn)網(wǎng)絡互通。
  

  實驗開始

• 定義內(nèi)部訪問列表

  access-list 1 permit 192.168.10.0 0.0.0.255

• 設置復用動態(tài)IP地址轉(zhuǎn)換

ip nat inside source list 1 interface fastEthernet 0/1 overload

• 在內(nèi)部和外部端口上啟用NAT，并啟用測試。
  

標題名稱：NAT——網(wǎng)絡內(nèi)部計算機的保護傘
路徑分享：http://bm7419.com/article16/goiddg.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、外貿(mào)建站、電子商務、用戶體驗、網(wǎng)站維護、響應式網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)