NAT应用场景
-
私有地址不能在公网中路由
-
NAT一般部署至连接内网和外网对的网关设备上
NAT 优点
-
有效避免来自外网的攻击，可以很大程度上提高网络安全性
-
控制内网主机访问外网，同时也控制外网主机访问内网，解决了内网和外网不能互通的问题
NAT静态
-
静态NAT实现了私有地址和公有地址的一对一映射
-
一个公网IP只会分配给唯一且固定的内网主机
-
如果希望一台主机优先使用某个关联地址，或者想要外部网络使用一个指定的公网地址访问内部服务器时，可以使用静态NAT
-
但这种一对一的IP地址映射无法缓解共用地址短缺的问题
静态NAT配置
|
命令
|
备注（均在端口模式下）
|
|
nat static enable
|
开启NAT静态功能
|
|
nat static global 公网地址 inside 私网地址
|
创建静态NAT
|
| display nat static |
查看静态NAT配置
|
动态NAT
-
动态NAT基于地址池来实现私有地址和公有地址的转换
-
动态NAT地址池中的地址用尽之后，只能等待被占用的公网地址被释放后，其他主机才能使用它来访问公网
动态NAT和PAT配置
|
命令
|
备注
|
|
nat address-group 编号 公网地址范围
|
配置NAT地址池
|
|
nat outbound acl 编号 address-group 编号[no-pat]
|
关联一个ACL和一个NAT地址池。
ACL用来匹配能够转换的源地址
|
| no-pat |
只转换地址而不转换端口
|
| display nat address-group |
查看NAT地址池配置信息
|
|
display nat outbound
|
查看动态NAT配置信息
|
| display nat session all | 查看所有NAT会话表 |
NAPT-网络地址端口转换
-
NAPT允许多个内部地址映射到同一个公有地址的不同端口（多对一）
-
NAPT（Network Address Port Translation），也称为NAT-PT或PAT，网络地址端口转换，允许多个私网地址映射到同一个公网地址的不同端口
-
通常适用于大型企业网络（申请多个固定的公网地址）
Easy IP
-
Easy IP 适用于小规模局域网中的主机访问Internet的场景
-
如：家庭、小型网吧、小型办公室，这些地方内部主机不多，出接口可以通过拨号方式获取一个临时公网IP地址
Easy IP配置
|
命令
|
配置
|
|
nat outbound acl 编号
|
关联出站接口和ACL
|
NAT服务器
-
通过配置NAT服务器，可以使外网用户访问内网服务器
-
NAT具有“屏蔽”内部主机的作用，但有时内网需要向外网提供服务
-
当外网用户访问内网服务器时，NAT Server通过事先配置好的“公网IP地址+端口号”与“私网IP地址+端口号”间的映射关系，将服务器的“公网IP地址+端口号”根据映射关系替换成对应的“私网IP地址+端口号”
NAT服务器配置（也可以叫做DNAT目标地址转换）
|
命令
|
备注
|
| nat server protocol tcp/udp global 公网地址/接口 端口 inside 私网地址 端口 |
配置NAT服务器
|
|
display nat server
|
验证NAT服务器
|