网络地址转换NAT配置

作者:国际小甜 | 创建时间: 2023-06-17
某公司的网络管理员,欲发布公司的WWW服务。现要求将内网Web服务器IP地址映射为全局IP地址,实现外部网络可以访问公司内部Web服务器。...
网络地址转换NAT配置

操作方法

配置Server-PT服务器 IP:192.168.1.2 子网掩码:255.255.255.0 网关:192.168.1.1

配置计算机PC0 IP :222.0.2.2 子网掩码:255.255.255.0 网关:222.0.2.1

配置路由器Router0 Router>en Router#conf t Router(config)#host R0 R0(config)#int fa0/0 R0(config-if)#ip address 192.168.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)# R0(config-if)#int s2/0 R0(config-if)#ip address 222.0.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)#clock rate 64000 R0(config-if)#exit R0(config)#ip route 222.0.2.0 255.255.255.0 222.0.1.2 R0(config)#

配置路由器Router1 R1>en R1#conf t R1(config)#host R1 R1(config)#int s2/0 R1(config-if)#ip address 222.0.1.2 255.255.255.0 R1(config-if)#no shut R1(config-if)#int fa0/0 R1(config-if)#ip address 222.0.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)# R1(config-if)#exit R1(config)#ip route 192.168.1.0 255.255.255.0 222.0.1.1 R1(config)#end R1# R1#show ip route

PC0测试: ping 192.168.1.2

R0> R0> R0>en R0#conf t R0(config)#int fa0/0 R0(config-if)#ip nat inside R0(config-if)#int s2/0 R0(config-if)#ip nat outside R0(config-if)#exit R0(config)#ip nat inside source static 192.168.1.2 222.0.1.3 R0(config)#end R0# R0#show ip nat translations Pro  Inside global     Inside local       Outside local      Outside global ---  222.0.1.3         192.168.1.2        ---                ---

PC0测试 Web浏览器 http://222.0.1.3

测试Router0 show ip nat translations

温馨提示

网络地址转换NAT(Network Address Translation),被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。
内部IP地址是无法被路由到外网的,内部主机10.1.1.1要与外部Internet通信,IP包到达NAT路由器时,IP包头的源地址10.1.1.1被替换成一个合法的外网IP,并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时,NAT路由器受到后,查看当前NAT转换表,用10.1.1.1替换掉这个外网地址。
NAT将网络划分为内部网络和外部网络两部分,局域网主机利用NAT访问网络时,是将局域网内部的本地地址转换为全局地址(互联网合法的IP地址)后转发数据包;
NAT分为两种类型:NAT(网络地址转换)和NAPT(网络端口地址转换IP地址对应一个全局地址)。
静态NAT:实现内部地址与外部地址一对一的映射。现实中,一般都用于服务器;
动态NAT:定义一个地址池,自动映射,也是一对一的。现实中,用得比较少;
NAPT:使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址,多对一。
点击展开全文

更多推荐