NAT

Posted 2021-02-18 liujunjun

 

 静态NAT

静态NAT如何工作

所谓静态NAT是指公网IP和私网IP的对应关系统是静态的，由管理员手工指定后就不会改变了，并且静态NAT实现的是一对一的地址转换。

 

 AR1配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 

AR2配置

interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 
 nat static global 12.1.1.1 inside 10.1.1.1 netmask 255.255.255.255
 nat static enable

 

 动态NAT

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 

nat address-group 0 12.1.1.1 12.1.1.3
#
interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000 address-group 0 no-pat

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 

总结：
1.动态NAT如何工作？
动态NAT任然是一对一的地址转换，但是私网和公网的对应关系不固定。

2.如何配置动态NAT？
第一步定义公网地址范围；
第二步定义私网地址范围；
第三步在公网接口将公务地址池和私网地址池关联在一起。

NAPT转换

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 

nat address-group 0 12.1.1.1 12.1.1.1
interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000 address-group 0

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0
dis nat session all　　#查看NAT转换表。

总结：
1.NAPT如何工作？
NAPT实现多对一的地址转换，将多个私网IP转换为同一个公网IP。
在做地址转换时NAPT不仅记录IP地址的转换关系，还要记录端口
号的对应关系，这样才能区分不同的私网IP。

2.NAPT如何配置？
NAPT的配置方式和动态NAT类似，只是在最后调用公网和私网地址池时
不加no-pat参数即可。

配置easy-IP

 

 AR1配置

acl number 2000  
 rule 5 permit source 10.1.1.1 0 
 rule 10 permit source 10.1.1.2 0 
 rule 15 permit source 10.1.1.3 0 
#

interface GigabitEthernet0/0/0
 ip address 10.1.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.10 255.255.255.0 
 nat outbound 2000

AR2配置

interface GigabitEthernet0/0/1
 ip address 12.1.1.20 255.255.255.0 

总结：
1.easy-IP如何工作？
工作方式和NAPT一样，转换后的公网IP为路由器出口的公网IP。

2.easy-IP如何配置？
第一步定义私网地址池；
第二步进入公网接口关联私网地址池。