网络地址转换NAT-动态NAT的使用范围和配置-思科EI,华为数通

网络地址转换NAT-动态NAT的使用范围和配置

什么是动态NAT？

      使用公有地址池，并以先到先得的原则分配这些地址。当具有私有 IP 地址的主机请求访问 Internet 时，动态 NAT 从地址池中选择一个未被其它主机占用的 IP 地址一对一的转化。当数据会话结束后，路由器会释放掉公有IP地址回到地址池，以提供其他内部私有IP地址的转换。当同一时刻地址池中地址被NAT转换完毕，则其他私有地址不能够被NAT转换。

使用范围：

一般是我们公司内网中有设备需要去访问我们公网，我们就必须要做一个NAT地址转换，把我们私网的IP地址转换成我们公网的IP地址，这时，就需要使用动态NAT了，使用地址池中的公网地址进行IP地址转换，去访问我们的公网，下文是一个例子。

（描述实验的要求）

  1. 使用网络拓扑图给的地址网段配置各路由器PC机的IP地址和接口地址
  2. 使用ospf路由协议使得全网互通（除公网ISP）
  3. 使用PAT端口复用使得内网可以同时访问公网服务器

拓扑：

分析难点以及完成的思路

优先配置各PC机和路由器的地址，其次在路由器配置路由协议使得内网全网互通，最后在边界路由器做动态NAT，并且在边界路由器配置默认路由并下发给内网各路由器，全部指向边界路由器，注意动态NAT和PAT端口复用的区别，端口复用配置命令的关键词overload，还有进出口的选择，我们做动态NAT不需要加overload。

配置命令

  1. 配置ISP、PC机和路由器的IP地址接口地址和网关地址。
  2. 如果使用路由器代替PC或者server，需要加上“no ip routing”在全局配置模式下。

PC1：

PC1(config)#no ip routing

PC1(config-if)#interface Ethernet0/0

PC1(config-if)#ip address 192.168.1.1 255.255.255.0

PC1(config)#ip default-gateway 192.168.1.254

PC2：

PC2(config)#no ip routing

PC2(config-if)#interface Ethernet0/0

PC2(config-if)#ip address 192.168.1.2 255.255.255.0

PC2(config)#ip default-gateway 192.168.1.254

PC3：

PC3(config)#no ip routing

PC3(config-if)#interface Ethernet0/0

PC3(config-if)#ip address 192.168.3.1 255.255.255.0

PC3(config)#ip default-gateway 192.168.3.254

Sever：

server(config)#no ip routing

server(config-if)#interface Ethernet0/0

server(config-if)#ip address 192.168.2.1 255.255.255.0

server(config)#ip default-gateway 192.168.2.254

ISP：

ISP(config)#interface Serial2/0

ISP(config-if)#ip address 200.1.1.100 255.255.255.0

R1：（配置接口IP地址，使用OSPF路由协议，通告直连网段）

R1(config-if)#interface Ethernet0/0

R1(config-if)#ip address 192.168.1.254 255.255.255.0

R1(config-if)#interface Ethernet0/1

R1(config-if)#ip address 10.1.1.1 255.255.255.0

R1(config)#router ospf 1

R1(config-router)#router-id 1.1.1.1

R1(config-router)#network 10.1.1.0 0.0.0.255 area 0

R1(config-router)#network 192.168.1.0 0.0.0.255 area 0

R2：（配置接口IP地址，使用OSPF路由协议，通告直连网段）

R2(config-if)#interface Ethernet0/1

R2(config-if)#ip address 192.168.2.254 255.255.255.0

R2(config-if)#interface Ethernet0/0

R2(config-if)#ip address 10.1.1.2 255.255.255.0

R2(config-if)#interface Ethernet0/2

R2(config-if)#ip address 10.1.2.1 255.255.255.0

R2(config)#router ospf 1

R2(config-router)#router-id 2.2.2.2

R2(config-router)#network 10.1.1.0 0.0.0.255 area 0

R2(config-router)#network 10.1.2.0 0.0.0.255 area 0

R2(config-router)#network 192.168.2.0 0.0.0.255 area 0

R3：（配置接口IP地址，使用OSPF路由协议，通告直连网段）

R3(config-if)#interface Ethernet0/1

R3(config-if)#ip address 192.168.3.254 255.255.255.0

R3(config-if)#interface Ethernet0/0

R3(config-if)#ip address 10.1.3.1 255.255.255.0

R3(config)#router ospf 1

R3(config-router)#router-id 3.3.3.3

R3(config-router)#network 10.1.3.0 0.0.0.255 area 0

R3(config-router)#network 192.168.3.0 0.0.0.255 area 0

R4：（配置接口IP地址，使用OSPF路由协议，通告直连网段）

R4(config-if)#interface Ethernet0/0

R4(config-if)#ip address 10.1.2.2 255.255.255.0

R4(config-if)#interface Ethernet0/1

R4(config-if)#ip address 10.1.3.2 255.255.255.0

R4(config-if)#interface Serial2/0

R4(config-if)#ip address 200.1.1.2 255.255.255.0

R4(config)#router ospf 1

R4(config-router)#router-id 4.4.4.4

R4(config-router)#network 10.1.2.0 0.0.0.255 area 0

R4(config-router)#network 10.1.3.0 0.0.0.255 area 0

R4(config-router)#default-information originate ----------公网IP地址无法在内网中出现，故下发一条默认路由，为内网设

备提供到达公网IP地址的路径

  1. 使用拓扑给的唯一地址在边界路由器（R4）配置动态NAT，划出一段地址池，根据拓扑中给出的信息是从200.1.1.1到200.1.1.100是可以使用的地址，作为我们的地址池进行绑定，并给出可以上网的网段信息，可以使用访问控制列表进行过滤。

R4(config)#ip nat pool zsl 200.1.1.10 200.1.1.12 netmask 255.255.255.0

R4(config)#ip nat inside source list 1 pool zsl

R4(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.100

R4(config)#access-list 1 permit 192.168.0.0 0.0.255.255

我们在地址池中选取了三个有效地址，但我们内网中有四台设备需要上网，这时我们可以看一下动态NAT的缺点，采取先到先得的方式进行地址分配，所以我们这个实验可以看到至少有一台设备是无法ping通的。如果需要ping通，那么必须要等待有一台设备将他的公网地址释放，才可以让另一台设备使用，所以动态NAT是非常浪费我们公网地址的，接下来我们来测试一下这个实验。

PC1#ping 200.1.1.100

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 4/210/1016 ms

PC2#ping 200.1.1.100

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 10/211/1016 ms

Server#ping 200.1.1.100

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 9/210/1014 ms

PC3#ping 200.1.1.100

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 200.1.1.100, timeout is 2 seconds:

UUUUU

Success rate is 0 percent (0/5)

总结：

  1. 不要把inside和outside应用的接口弄错。
  2. 动态NAT映射表条目存在一定生存时间，时间超过时转换条目将会被自动删除。一对一的动态NAT超时时间为10分钟（600秒）；只有等待将使用后的地址释放之后，才可以给别的设备进行使用，这是动态NAT的一个机制。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/87127.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

CSS学习笔记01

CSS学习笔记01

CSS笔记01 什么是CSS CSS（Cascading Style Sheets ）：层叠样式表，也可以叫做级联样式表，是一种用来表现 HTML 或 XML 等文件样式的计算机语言。字体，颜色，边距，高度，宽度…
阅读更多...
python可视化matplotlib——绘制正弦和余弦

python可视化matplotlib——绘制正弦和余弦

这是一个使用matplotlib库绘制正弦和余弦函数曲线的代码示例。代码中导入了需要的库，并设置了x轴和y轴的标签字体为华文楷体。然后，使用numpy生成一组x轴上的值t，并使用正弦函数生成对应的y轴值s，再使用余弦函数生成对应的y轴值z。…
阅读更多...
深度学习12：胶囊神经网络

深度学习12：胶囊神经网络

目录 研究动机 CNN的缺陷 逆图形法 胶囊网络优点 胶囊网络缺点 研究内容 胶囊是什么 囊间动态路由算法 整体框架 编码器 损失函数 解码器 传统CNN存在着缺陷（下面会详细说明），如何解决CNN的不足，Hinton提出了一种对于图…
阅读更多...
STM32启动模式详解

STM32启动模式详解

文章目录 前置知识1. 单片机最小系统组成2. BOOT电路3. 三种启动模式4. 存储器映射 从主FLASH启动从系统存储区启动从SRAM启动 前置知识 1. 单片机最小系统组成 一个单片机最小系统由电源、晶振、下载电路、BOOT电路、和复位电路组成。少一个单片机都启动不了。 2. BOOT电路 …
阅读更多...
QT 消息对话框按钮显示

QT 消息对话框按钮显示

前言 搞QT嘛，大多数都是军工。都要国产化，而且消息对话框的按钮的英文也不是很得劲，所以需要汉化。使用静态函数的按钮就是显示英文，汉化的代码如下。 void Widget::on_pushButton_clicked() {QMessageBox box(QMessageBox::Inf…
阅读更多...
java八股文面试[数据结构]——ConcurrentHashMap原理

java八股文面试[数据结构]——ConcurrentHashMap原理

HashMap不是线程安全： 在并发环境下，可能会形成环状链表（扩容时可能造成，具体原因自行百度google或查看源码分析），导致get操作时，cpu空转，所以，在并发环境中使用HashMap是…
阅读更多...
【C++多线程】C++11互斥锁和条件变量实现生产者消费者模型

【C++多线程】C++11互斥锁和条件变量实现生产者消费者模型

先看几个问题，第三个问题可以先看代码然后再理解 Q1：临界区在哪 A1: 队列中元素在「生产者生产（push）」和「消费者消费（pop）」时就是临界区 Q2：同步操作在哪 A2: 很显然，队列只有…
阅读更多...
Apex导航菜单权限动态分配的实现

Apex导航菜单权限动态分配的实现

改动之处 return is_have_permission_wxx(V(WXX_USER_ID), 2,V(WXX_ROLE_ID)); 改之后 return is_have_permission_wxx(V(USER_ID), 2,V(ROLE_ID)); 创建新的动态菜单“动态菜单1” 共享组件→列表→创建→动态 selectlevel,m1.NAME label,f?p&||APP_ID.:||m1.…
阅读更多...
接口多态 面试题及习题

接口多态 面试题及习题

基础题目 第一题：概念辨析 什么是接口，如何定义接口？ 接口，是Java语言中一种引用类型，是方法的集合。使用interface关键定义接口，其中可以定义抽象方法，默认方法，私有方法&#xf…
阅读更多...
Spring MVC 四：Context层级

Spring MVC 四：Context层级

这一节我们来回答上篇文章中避而不谈的有关什么是RootApplicationContext的问题。 这就需要引入Spring MVC的有关Context Hierarchy的问题。Context Hierarchy意思就是Context层级，既然说到Context层级，说明在Spring MVC项目中，可能存在不止…
阅读更多...
微信小程序 趣味学习与益智游戏系统APP

微信小程序 趣味学习与益智游戏系统APP

管理员、用户可通过HBuilder系统手机打开系统，注册登录后可进行管理员后端；首页、个人中心、用户管理、学生分类管理、学一学管理、玩一玩管理、听一听管理、试题管理、练一练管理、系统管理、考试管理，用户前端；首页、学一学、玩…
阅读更多...
不同子网络中的通信过程

不同子网络中的通信过程

从输入www.baidu.com经历了什么 一、DNS（网址->IP） 二、ARP（IP->MAC） A->B：有数据发送，数据封装ip之后发现没有主机B的mac地址。然后ARP在本网段广播：检查目标地址和源地址是否在同一…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023