NAT学习笔记.doc

WORK ADDRESS TRANSLATION, 中文意思是网络地址转换。是一种把内部私有网络地址翻译成合法网络IP地址的技术。
Nat转换包括多种不同类型,可用于多种目的。
1,静态Nat
按照一一对应的方式将每个内部IP地址转换为一个外部IP地址,这种方式经常用于企业网的内部设备需要能够被外部网络访问到时。
配置步骤:
1)在路由器上配置路由选择和IP地址;2)至少指定一个内部接口和一个外部接口。方法是进入接口配置模式下,执行命令
IP Nat INSIDE | OUTSIDE。指定内部地址和外部地址目的是让路由器知道哪个是内部网络,哪个是外部网络,以便进行相应地址转换。
3)使用全局命令 IP Nat INSIDE SOURCE STATIC LOcaL-IP GLOBAL-IP,配置静态转换条目。
配置实例:
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip add
Router(config-if)#ip Nat inside
Router(config-if)#int s 0/0
Router(config-if)#ip add
Router(config-if)#ip Nat outside
Router(config)#ip Nat inside source static
2,静态端口地址转换NAPT
和静态Nat转换一样,静态NAPT也通常用于将内部主机发布到外部网络。但是静态NAPT与静态Nat不同,静态NAPT允许
将内部网络的多个服务(一台主机或多台主机上的服务,如ftp、http服务)发布到同一个地址上,并用不同的端口来区别不同的内部服务。
配置步骤:
1)在路由器上配置路由选择和IP地址;2)至少指定一个内部接口和一个外部接口。方法是进入接口配置模式下,执行命令
IP Nat INSIDE | OUTSIDE。指定内部地址和外部地址目的是让路由器知道哪个是内部网络,哪个是外部网络,以便进行相应地址转换。
3)使用全局命令 IP Nat INSIDE SOURCE STATIC TCP | UDP LOcaL-IP LOcaL-PORT GLOBAL-IP LOcaL-PORT,配置静态NAPT转换条目。
配置实例:
Router#conf t
Router(config)#int fa 0/0
Router(config-if)#ip add
Router(config-if)#ip Nat inside
Router(config-if)#int s 0/0
Router(config-if)#ip add
Router(config-if)#ip Nat outside
Router(config)#ip Nat inside source static tcp 80 80
Router(config)#ip