NAT介绍及命令配置

NAT

一、NAT介绍

1、NAT背景

NAT又称网络地址转换，1990年代中期，NAT是作为一种解决IPv4地址短缺以避免保留IP地址困难的方案而流行起来的。网络地址转换在很多国家广泛使用。所以NAT就成了家庭和小型办公室网络连接上的路由器的一个标准特征，因为对他们来说，申请独立的IP地址的代价要高于所带来的效益。

2、分类

NAT有三种类型：静态NAT、动态地址NAT、PAT(又分为静态PAT（NAPT、Easy_IP）、动态PAT（Nat_server）)
使用场景：私网客户端主动访问公网服务器

• 静态NAT:私网IP和公网IP是一对一的关系，并且需要一对一绑定
• 动态NAT:私网IP和公网IP时一对一的关系，需要定义公网IP地址池，私网转换时会轮询地址池里的每个IP地址
• PAT:改变数据包的ip地址和端口号;能够大量节约公网IP地址。
• NAPT:私网IP和公网IP是多对一的关系，公网IP地址池中只定义一个公网IP，私网IP只对应一个自定义的公网IP
• Easy IP：私网IP和公网IP是多对一关系，直接使用路由器外网接口的IP，私网IP只对应路由器外网接口的公网IP。

使用场景：公网客户端主动访问位于私网的服务器

• Nat_server：<公网IP>:<公网端口>和<私网IP>:<私网端口>是一对一的关系，一个公网IP和不同端口可以对应不同的私网IP和端口。实现外网客户端通过公网IP访问路由器通过NAT把报文的目的地址转换成私网IP，然后根据路由表转发位于私网的服务器。

3、工作原理

• NAT用来将内网地址和端口号转换层合法的公网地址和端口号，建立一个会话，与公网主机进行通信。
• NAT外部的主机无法主动跟位于NAT内部的通信NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发。

4、工作过程

内网向外网发送报文时，NAT将报文的源IP地址由私网地址转换为对应的公网地址;外网向内网发送响应报文时，NAT将报文的目的地址由公网地址转换为相应的私网地址。

二、NAT基础配置

1、建立拓扑

2、配置IP

3、全局模式和接口模式下配置静态NAT

nat static global 12.0.0.100 inside 192.168.1.1
int g0/0/1
nat static enable

接口模式下就是先进入接口，然后配置静态NAT。
验证：
先在PC6上配置好IP地址，然后一直ping公网地址，在ping的同时抓包

4、配置动态NAT

nat address-group 1 12.0.0.100 12.0.0.110
acl 2000
rule permit source any
int g0/0/1
nat outbound 2000 address-group 1 no-pat

no-pat:不做端口号的转换，只做IP地址的转换。
验证：
还是先一直ping,然后抓包。

5、配置NAPT

跟上面的动态NAT配置差不多，就是将地址池从很多个变成一个。

nat address-group 1 12.0.0.100 12.0.0.100
acl 2000
rule permit source any
int g0/0/1
nat outbound 2000 address-group 1 no-pat

6、配置Esay IP

acl 2003
rule permit source any
int g0/0/1
nat outbound 2003

验证：两个PC主机同时ping12.0.0.12，然后抓包

PC6:

PC7:

6、配置Nat_server

int g0/0/1
nat server protocol tcp global 12.0.0.120 8888 inside 192.168.1.3 80

验证：