NAT 网络地址转换
NAT 网络地址转换
NAT
NAT: 网络地址转换
用于实现位于内部网络访问外部网络的功能.
作用:当局域网内的主机需要访问外网时,通过 NAT 技术,将私网地址转换为外网地址,并可以实现多个私网用户共用一个公网地址,既保证网络的互通,又节省公网地址.
NAT 种类
1. 静态 NAT: 私网地址与公网地址一对一的映射,一个公网地址只会分配给唯一且固定的内网主机,适用于小型网络,某台服务器对外服务时使用.
2. 动态 NAT: 通过地址池进行分配,出口设备会从配置的公网地址池中选择一个未分配的公网地址,当不需要连接时,对应的地址映射关系会被解除,公网地址恢复到地址池中,如果地址池中的地址用尽后,只能等待被占用的公网地址释放后,其他主机才能使用.
3.NAPT: 网络地址端口转换,允许将多个内部地址映射到同一个公网地址的不同端口
4.easy IP: 允许将多个内部地址映射到出口设备的公网 IP 地址的不同端口上
5.NAT Server: 可以实现当私网需要向公网提供服务时私网中的服务器随时可以提供访问.
Shell
静态
[R1-GigabitEthernet0/0/1]nat static global 12.1.1.3 inside 192.168.1.1 |
动态 NAT / NAPT
系统视图创建公网地址池 |
[R1]nat ? |
easy IP
创建允许私网通过规则 |
查看 nat 会话表
[R1]display nat session all |
NAT Server
[R5]ip route-static 0.0.0.0 0 45.1.1.4 |