华为HCIA认证考试NAT基本概念与配置方法分析
我畏时光
本文讲述了华为HCIA认证考试NAT基本概念与配置方法.分享给大家供大家参考,具体如下:
HCIA---NAT
目录
基本概念
NAT:网络地址转换
作用是将私网地址转换为公网地址
功能
NAT 不仅仅能解决 IP 地址不足的问题,而且还能有效的避免来自外网的攻击,隐藏并保护网络内部的计算机。
分类
1.静态 NAT
一对一:一个公网地址对应一个私网地址。
此公网地址不能是接口IP地址。一般用于服务器
2.NAPT / PAT(网络地址端口转换/端口地址转换)
一对多:一个公网地址对应多个私网地址。
3.动态NAT
多对多:多个公网地址对应多个私网地址。
4.EasyNAT
直接使用出接口配置的公网地址做 NAPT。
5.端口映射
用于外网访问内网。
配置方式
一对一
(1)定义一个公网地址对应一个私网地址
[r2]nat static global 202.100.1.111 inside 172.16.1.1
(2)进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat static enable
一对多
(1)定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
(2)定义一个公网地址
[r2]nat address-group 1 202.100.1.10 202.100.1.10
(3)进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
多对多
(1)定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
(2)定义多个公网地址
[r2]nat address-group 1 202.100.1.10 202.100.1.15
(3)进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
EasyNAT
(1)定义多个私网地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
(2)进入连接公网的接口调用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000
端口映射
(1)进入连接公网的接口
[r2]interface GigabitEthernet 0/0/1
(2)配置端口映射
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.2.1 23