见习网工之NAT

NAT

简介

Network Address Translation，网络地址转换。私有 IP 地址是指内部网络或主机的IP 地址，公有IP地址是指在因特网上全球唯一的IP 地址。随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。

私网地址是可以在公司内部随意使用，无需向ISP申请的地址。私网地址无法在公网传输。以下为私网地址。

A 类：10.0.0.0～10.255.255.255
B 类：172.16.0.0～172.31.255.255
C 类：192.168.0.0～192.168.255.255

其余为公网地址，全球唯一

类别

静态NAT

指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。这种配置一般运用在<将内网服务器映射至外网，比如web服务器>的场景。

动态NT

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是多对多的，不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。私网地址会被随机转换为地址池中的某一个IP地址，当地址池里的IP全部分配完毕时，无法再分配。只有当分配完的IP被释放后才可以重新分配。如：地址池中只有5个公网IP，私网中只能有5个地址可以被转换。

NAPT

NAPT（Network Address Port Translation），网络端口地址转换。将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应，也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换

Easy ip Nat

基于接口地址转换，多对一。更适合用于边缘路由器的IP地址是自动从运营商获取的场景。由于公网IP随机，无法直接指定，所以这项技术可以就直接转换成固定接口的IP地址。比如家庭里pppoe的拨号上网。

配置

需求一：静态NAT，将私网内的WEB服务器192.168.1.4映射到公网，IP地址2.1.1.2

左边路由器为私网出口路由器
ip route-static 0.0.0.0 0 2.2.2.6
int gi0/0/1
nat static global 2.1.1.2 inside 192.68.1.4

此时,外网5.5.5.50的客户端可以Ping通2.1.1.2，私网的出口路由器会把公网2.1.1.2再转换为192.168.1.4，将报文传回

需求二：动态NAT，使私网内192.168.1.2和192.168.1.3可以上网

acl 2000
rule 5 permit source 192.169.1.0 0.0.0.16
quit
nat address group 1 2.1.1.2 2.2.2.5
int gi0/0/1
nat outbound 2000 group address 1 no-port

需求三：NAPT，使私网内192.168.1.2和192.168.1.3可以上网

acl 2000
rule 5 permit source 192.169.1.0 0.0.0.16
quit
nat address group 1 2.1.1.2 2.2.2.5
int gi0/0/1
nat outbound 2000 group address 1

需求四：Easy IP，使192.168.1.0/24网段都可以上网

acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
int gi0/0/1
nat outbound 2001

需求五：Nat私网内的服务器（端口映射），将192.168.1.4的80端口映射到外网地址2.1.1.2

int gi0/0/1
nat server potocol tcp global 2.1.1.2 80 inside 192.168.1.4 80

需求五：Nat私网内的服务器（端口映射），将192.168.1.4的80端口映射到当前接口地址
int gi0/0/1
nat server potocol tcp global current-interface 80 inside 192.168.1.4 80