NAT的3种配置

1、NAT概述：NAT即网络地址翻译 为什么要使用NAT：          随着Internet的飞速发展，网上丰富的资源产生着巨大的吸引力          接入Internet成为当今信息业最为迫切的需求          但这受到IP地址的许多限制          首先，许多局域网在未联入Interne

2、t之前，就已经运行许多年了，局域网上有了许多现成的资源和应用程序，但它的IP地址分配不符合Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是 劳神费时的工作          其二，随着Internet的膨胀式发展，其可用的IP地址越来越少，要想在ISP处申请一个新的IP地址已不是很容易的事了NAT是如何解决问题的：          它解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在I

3、nternet上使用          其具体的做法是把IP包内的地址池（内部本地）用合法的IP地址段（内部全局）来替换NAT三种类型          NAT有三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。          其中静态NAT设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址,多用

4、于服务器。          而NAT池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络,多用于网络中的工作站。          PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。今天我们来配置静态NAT和动态NAT首先从比较简单的静态NAT开始吧!试验拓扑图如下：拓扑介绍：R1 和 R2 分别是企业的边界路由器。R1的外网接口S0/0的IP为192.168.2.1，内网接口F1/0的IP为192.168.1.2。R1

5、的内网计算机pc1的ip地址为192.168.1.1。R2的外网接口S0/0的IP为192.168.2.2，内网接口F1/0的IP为192.168.3.1。R2的内网计算机pc2的ip地址为192.168.3.2。试验目的：通过配置静态NAT，把R1内pc1的内网ip地址192.168.1.1转换为公网ip 192.168.2.6。把R2内pc2的内网ip地址192.168.3.2转换为公网ip 192.168.2.9。最终实现192.168.1.1 能ping通192.168.2.9   ping192.168.3.2 则失败192.168.3.2能ping通192.16

6、8.2.6   ping192.168.1.1 则失败。上述现象的原因是从外网到内网建立静态映射后，外网能PING通内部全局地址,如果使用真实地址，则访问失败，这是因为从外网没有到达内网的路由存在！试验开始：R1Router>enRouter#conf tEnter configuration commands, one per line.  End with CNTL/Z.Router(config)#host r1r1(config)#int f1/0r1(config-if)#ip addr 192.168.1.2 255.255.255.0

7、r1(config-if)#no shutr1(config-if)#ip nat inside                             指定内部接口r1(config-if)#int s0/0r1(config-if)#ip addr 192.168.2.1 255.255.255.0r1(config-if)#ip nat outside    

8、                       指定外部接口r1(config-if)#exitr1(config)#ip nat inside source static 192.168.1.1 192.168.2.6建立两个ip地址之间的静态映射r1(config)#exitRouter>enRouter#conf tEnter configuration commands, one per line.  End wi

9、th CNTL/Z.Router(config)#host r2r2(config)#int f1/0r2(config-if)#ip addr 192.168.3.1 255.255.255.0r2(config-if)#no shutr2(config-if)#ip nat inside                             指定内部接口r2(config-if)#int s

10、0/0r2(config-if)#ip addr 192.168.2.2 255.255.255.0r2(config-if)#no shutr2(config-if)#ip nat outside                            指定外部接口r2(config-if)#exitr2(config)#ip nat inside source static 192.168.3.2 192.168.

11、2.9建立两个ip地址之间的静态映射r2(config)#exit配置完成，现在开始验证：VPCS 1 >ping 192.168.2.9192.168.2.9 icmp_seq=1 time=345.000 ms192.168.2.9 icmp_seq=2 time=390.000 ms192.168.2.9 icmp_seq=3 time=208.000 ms192.168.2.9 icmp_seq=4 time=190.000 ms192.168.2.9 icmp_seq=5 time=234.000 msVPCS 1 >ping 192.168.3.2192.168.3.2

12、 icmp_seq=1 timeout192.168.3.2 icmp_seq=2 timeout192.168.3.2 icmp_seq=3 timeout192.168.3.2 icmp_seq=4 timeout192.168.3.2 icmp_seq=5 timeoutVPCS 2 >ping 192.168.2.6192.168.2.6 icmp_seq=1 time=613.000 ms192.168.2.6 icmp_seq=2 time=256.000 ms192.168.2.6 icmp_seq=3 time=412.000 ms192.168.2.6 icmp_seq

13、=4 time=216.000 ms192.168.2.6 icmp_seq=5 time=155.000 msVPCS 2 >ping 192.168.1.1192.168.1.1 icmp_seq=1 timeout192.168.1.1 icmp_seq=2 timeout192.168.1.1 icmp_seq=3 timeout192.168.1.1 icmp_seq=4 timeout192.168.1.1 icmp_seq=5 timeout192.168.1.1 能ping通192.168.2.9   ping192.168.3.2 则失败192.16

14、8.3.2能ping通192.168.2.6   ping192.168.1.1 则失败。验证结果和试验要求一致，试验成功！接下来我们来配置动态NAT试验拓扑图如下拓扑介绍：R1 和 R2 分别是企业的边界路由器。R1的外网接口S0/0的IP为192.168.2.1，内网接口F1/0的IP为192.168.1.2。R1的内网计算机pc1的ip地址为192.168.1.6。pc2的ip地址为192.168.1.7。pc3的ip地址为192.168.1.8。R2的外网接口S0/0的IP为192.168.2.2，内网接口F1/0的IP为192.168.3.1。R2的内网计算机pc

15、4的ip地址为192.168.3.6。pc5的ip地址为192.168.3.7。pc6的ip地址为192.168.3.8。两个交换机都不做任何配置。试验目的：通过完成动态NAT的配置，把R1内的内网ip地址转换为公网ip。公网ip地址池为（192.168.2.11-192.168.2.14）把R2内的内网ip地址转换为公网ip。公网ip地址池为（192.168.2.15-192.168.2.18）试验开始：R1Router>enRouter#conf tRouter(config)#host r1mmands, one per line.  End with CNTL

16、/Z.r1(config)#int f1/0r1(config-if)#ip addr 192.168.1.2 255.255.255.0r1(config-if)#ip nat inside       指定内部接口r1(config-if)#no shutr1(config-if)#exitr1(config)#int s0/0r1(config-if)#ip addr 192.168.2.1 255.255.255.0r1(config-if)#ip nat outside     指定外部接口r1(conf

17、ig-if)#no shutr1(config-if)#exitr1(config)#ip nat pool name1 192.168.2.11 192.168.2.14 netmask 255.255.255.0定义全局地址池r1(config)#access-list 1 permit 192.168.1.0 0.0.0.255通过标准访问控制列表定义内部网络的上网条件r1(config)#ip nat inside source list 1 pool name1建立全局地址池和标准访问控制列表之间的映射关系r1(config)#exitR2Router&

18、gt;enRouter#conf tEnter configuration commands, one per line.  End with CNTL/Z.Router(config)#host r2r2(config)#int f1/0r2(config-if)#ip addr 192.168.3.1 255.255.255.0r2(config-if)#ip nat inside      定义内部接口r2(config-if)#no shutr2(config-if)#exitr2(config)#int s0/0r2(con

19、fig-if)#ip addr 192.168.2.2 255.255.255.0r2(config-if)#ip nat outside     定义外部接口r2(config-if)#no shutr2(config-if)#exitr2(config)#ip nat pool name2 192.168.2.15 192.168.2.18 netmask 255.255.255.0定义全局地址池r2(config)#access-list 2 permit 192.168.3.0 0.0.0.255通过标准访问控制列表定义内部网

20、络的上网条件r2(config)#ip nat inside source list 2 pool name2建立全局地址池和标准访问控制列表之间的映射关系r2(config)#exit配置完成，开始验证。在R1 R2上show ip nat translations查看NAT地址转换表R1r1#show ip nat translationsPro Inside global      Inside local       Outside local      O

21、utside global- 192.168.2.11       192.168.1.6        -                - 192.168.2.12       192.168.1.7        -         

22、       - 192.168.2.13       192.168.1.8        -                -R2r2#show ip nat translationsPro Inside global      Inside local       Outs

23、ide local      Outside global- 192.168.2.15       192.168.3.6        -                - 192.168.2.16       192.168.3.7        -

24、60;               - 192.168.2.17       192.168.3.8        -                -查看结果表明R1 R2的内部ip地址都转换成了外网地址。以pc1为例，在pc1上ping R2内的内网地址都不能通讯。根据NAT地址转换表，pc 1 

25、; ping R2内网地址相应的外网ip则能通讯。VPCS 1 >ping 192.168.3.6192.168.3.6 icmp_seq=1 timeout192.168.3.6 icmp_seq=2 timeout192.168.3.6 icmp_seq=3 timeout192.168.3.6 icmp_seq=4 timeout192.168.3.6 icmp_seq=5 timeoutVPCS 1 >ping 192.168.3.7192.168.3.7 icmp_seq=1 timeout192.168.3.7 icmp_seq=2 timeout192.168.3.7 icmp_seq=3 timeout192.168.3.7 icmp_seq=4 timeout192.168.3.7 icmp_seq=5 timeoutVPCS 1 >ping 1