赞
踩
前言:
随着Internet的发展和网络应用的增多,有限的IPv4公有地址已经成为制的网络发展的瓶颈。为解决这个问题,NAT技术应需而生
NAT技术主要用于实现内部网络的主机访问外部网络,一方面NAT缓解了IPv4地址短缺的问题,另一个NAT技术让外网无法直接与使用私有地址的内网进行通信,提升了内网的安全性
网络地址转换:就是把内网地址转换成可以访问的外网地址
结论:从内网到外网,经过地址转换变化的是原ip地址;从外网到内网,经过地址转换,变的是目的ip地址
原理:
ensp配置命令:
nat static global 8.8.8.8 inside 192.168.1.0 net mask 255.255.255.0
nat static enable:生效静态nat
配置:
结果:
原理:
ensp配置命令:
nat address-group 1 12.0.0.100 12.0.0.110
acl number 2000
rule permit source 192.168.1.10 0
rule deny source any
nat outbound 2000 address-group 1 no-pat:禁止端口转换
traffic-filter outbound acl 2000
原理:公网ip地址通过多端口复用,实现私网和公网之间的N对1
原理:
ensp配置命令:
acl number 3000
rule permit ip source 192.168.1.0 0.0.0.255
nat outbound 3000
配合端口Ip创建acl 3000并允许192.168.1.0网段通过进入g0/0/1端口配置nat
抓包结果:数据全部转为12.0.0.254
原理:
ensp配置命令:
nat server protocol tcp global current-interface 80
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。