NAT的3種實現方式配置示範
- 2020 年 1 月 9 日
- 筆記
NAT包括有靜態NAT、動態地址NAT和埠多路復用地址轉換三種技術類型。靜態 NAT是把內部網路中的每個主機地址永久映射成外部網路中的某個合法地址；動態地址NAT是採用把外部網路中的一系列合法地址使用動態分配的方法映射到內部網路；埠多路復用地址轉換是把內部地址映射到外部網路的一個IP地址的不同埠上。根據不同的需要，選擇相應的NAT技術類型。——《網路地址轉換（NAT）配置實例》
一般我們實際工作中都使用復用NAT，即復用斷口NAT，也叫PNAT.
所以掌握最後配置就可以了。
靜態NAT配置步驟：
首先，配置各介面的IP地址。內網使用私有IP.外網使用公網IP.並指定其屬於內外介面。
其次，定義靜態建立IP地址之間的靜態映射。
最後，指定其默認路由。
|
Router>en （進入特權模式） Router#config （進入全局配置模式） Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R3 （命名為R3） R3(config)#no ip domain-lo （關閉域名查詢，在實驗環境中，敲入錯誤的命令，它將進行域名查詢，故關閉他） R3(config)#line c 0 （進入線路CONSOLE介面0下） R3(config-line)#logg syn （啟用游標跟隨，防止日誌資訊沖斷命令顯示的位置） R3(config-line)#exec-t 0 0 （防止超時，0 0 為永不超時） R3(config-line)#exit R3(config)#int e0 （進入乙太網介面下） R3(config-if)#ip add 192.168.1.1 255.255.255.0 （設置IP地址） R3(config-if)#ip nat inside （設置為內部介面） R3(config-if)#no shut R3(config-if)#exit R3(config)#int ser1 （進入串口下） R3(config-if)#ip add 100.0.0.1 255.255.255.0 R3(config-if)#no shut R3(config-if)#ip nat outside （設置為外部介面） R3(config-if)#exit R3(config)#ip nat inside source static 191.168.1.1 100.0.0.1 （設置靜態轉換，其中ip nat inside source 為NAT轉換關鍵字，這裡是靜態，故為STATIC） R3(config)#ip classless R3(config)#ip route 0.0.0.0 0.0.0.0 s0(這裡是出口或者下一跳地址) R3(config)#exit |
|---|
動態NAT配置步驟：
首先，配置各需要轉換的介面的IP，設置內外網IP等。
其次，定義動態地址轉換池列表
再次，配置ACL列表，需要轉換的內網IP地址（或者網段）。
最後，設置轉換後的出口地址段及MASK（多IP可以多分流，減輕轉換後的負擔）
配置示例：
|
(一): Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R2 R2(config)#no ip domain-lo R2(config)#line c 0 R2(config-line)#logg syn R2(config-line)#exec-t 0 0 R2(config-line)#exit R2(config)#int ser0 R2(config-if)#ip add 100.0.0.1 255.255.255.0 R2(config-if)#ip nat inside R2(config-if)#no shut R2(config-if)#clock rate 5600 R2(config-if)#ip access-group 1 out R2(config-if)#exit R2(config)#int e0 R2(config-if)#ip ad 10.0.0.1 255.255.255.0 R2(config-if)#no shut R2(config-if)#exit (二): R2(config)#ip nat inside source list 1 pool dongsheng (三): R2(config)#access-list 1 permit 10.0.0.1 0.0.0.0 R2(config)#access-list 1 permit 10.0.0.2 0.0.0.0 (四): R2(config)#ip nat pool dongsheng 100.0.0.1 100.0.0.2 netmask 255.255.255.0 R2(config)#exit |
|---|
動態NAT配置
|
ip nat inside source list 1 pool dongsheng access-list 1 permit 10.0.0.1 0.0.0.0(與下面的公網IP對應) access-list 1 permit 10.0.0.2 0.0.0.0 ip nat pool dongsheng 192.16.1.1 192.16.1.2 netmask 255.255.255.0 注:(一段IP地址範圍,動態NAT與靜態NAT一樣,都是一對一的關係,如果上面內網是3個IP,則下面也需要3個公網IP,如何設置2個出口呢？在2個串口上設置？) ! interface Ethernet0 ip address 10.1.1.1 255.255.255.0 ip nat inside no shut ! interface Serial0 ip address 192.16.1.1 255.255.255.0 ip nat outside no shut ! |
|---|
動態配置示例
|
Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ho R2 R2(config)#no ip domain-lo R2(config)#line c 0 R2(config-line)#logg syn R2(config-line)#exec-t 0 0 R2(config-line)#exit Router(config)#int ser0 Router(config-if)#ip add 100.1.1.1 255.255.255.0 Router(config-if)#no shut Router(config-if)#ip nat outside Router(config-if)#exi Router(config)#int e0 Router(config-if)#ip add 192.168.2.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#no shut Router(config-if)#exit Router(config)#ip nat inside source list 2 pool ds2 overload（跟前面一樣，這裡設置復用動態轉換,跟動態一個區別就是這裡多增加了一個OVERLOAD） Router(config)#access-list 2 permit 192.168.2.1 0.0.0.0 Router(config)#access-list 2 permit 192.168.2.2 0.0.0.0 Router(config)#ip nat pool ds2 100.1.1.1 100.1.1.2 net 255.255.255.0 Router(config)#exi Router#sh run |
|---|
PAT配置示例
|
Router>en Router#config Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int ser1 Router(config-if)#exit Router(config)#no ip domain-lo Router(config)#line c 0 Router(config-line)#logg syn Router(config-line)#exec-t 0 0 Router(config-line)#exit Router(config)#int ser1 Router(config-if)#ip add 100.0.0.1 255.255.255.0 Router(config-if)#ip nat outside Router(config-if)#ip access-group 1 out Router(config-if)#no shut Router(config-if)#exit Router(config)#int e0 Router(config-if)#ip add 192.168.1.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#no shut Router(config-if)#exit Router(config)#ip nat inside source list 1 pool ds1 overload （其中ip nat inside source list X pool xx overload為關鍵字） Router(config)#access-list 1 permit 192.168.0.1 255.255.0.0 （設置訪問列表，允許內部的網路轉換出去，網段自由設頂） Router(config)#ip nat pool ds1 100.0.0.1 100.0.0.2 netmask 255.255.255.0 （這裡的IP為能在公網上使用的IP，這裡設置了2個IP，可以為幾個，如果後面設置為10。0。0。5，那麼這裡就有5個公網IP，一般2個就夠了） Router(config)#exit |
|---|
