NET网络地址转换_net转换

前言：

随着Internet的发展和网络应用的增多，有限的IPv4公有地址已经成为制的网络发展的瓶颈。为解决这个问题，NAT技术应需而生

NAT技术主要用于实现内部网络的主机访问外部网络，一方面NAT缓解了IPv4地址短缺的问题，另一个NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性

网络地址转换：就是把内网地址转换成可以访问的外网地址

地址转换原理：

结论：从内网到外网，经过地址转换变化的是原ip地址；从外网到内网，经过地址转换，变的是目的ip地址

NAT的种类：

静态NAT

原理：

ensp配置命令：

nat static global 8.8.8.8 inside 192.168.1.0 net mask 255.255.255.0

nat static enable：生效静态nat

配置：

结果：

动态NAT

原理： 

ensp配置命令：

nat address-group 1 12.0.0.100 12.0.0.110

acl number 2000

rule permit source 192.168.1.10 0

rule deny source any

nat outbound 2000 address-group 1 no-pat：禁止端口转换

traffic-filter outbound acl 2000

NAPT：

原理：公网ip地址通过多端口复用，实现私网和公网之间的N对1

Easy IP

原理：

ensp配置命令：

acl number 3000

rule permit ip source 192.168.1.0 0.0.0.255

nat outbound 3000

配合端口Ip创建acl 3000并允许192.168.1.0网段通过进入g0/0/1端口配置nat

抓包结果：数据全部转为12.0.0.254

端口映射NAT server

原理：

ensp配置命令：

 nat server protocol tcp global current-interface 80