admin管理员组

文章数量:1530822

2024年7月22日发(作者：)

ＮＡＴ网络地址转换的３种实现方式：　

　　　　１、静态ＮＡＴ（一对一）　

　　　　２、动态ＮＡＴ（多对多）　

　　　　３、端口多路复用ＰＡＴ（多对一）　

　　　　１、静态配置　

　　　　（１）配置外部接口ＩＰ地址　

　　　　（２）配置内部接口ＩＰ　地址　

　　　　（３）在内部局部和内部全局地址之间建立地址转换　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　　ｓｔａｔｉｃ　　ｌｏｃａｌ－ｉｐ　　ｇｌｏｂａｌ－ｉｐ　

　　　　（４）在内外部接口上启用ＮＡＴ　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔ　ｓ０／０　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃　ｉｐ　ｎａｔ　ｏｕｔｓｉｄｅ　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｎｔ　ｆ０／０　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ－ｉｆ）＃　ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　

　　　　２、动态ＮＡＴ配置　

　　　　（１）（２）与静态配置相同　

　　　　（３）定义内部网络中允许访问外部网络的访问控制列表　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ　　ａｃｃｅｓｓ－ｌｉｓｔ－ｎｕｍｂｅｒ　　ｐｅｒｍｉｔ　　ｓｏｕｒｃｅ　　ｓ

ｏｕｒｃｅ－ｗｉｌｄｃａｒｄ　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ　１　ｐｅｒｍｉｔ　１９２．１６８．１００．０　　０．０．０．２５５　

　　　　（４）定义合法的ＩＰ地址池　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｐｏｏｌ　ｐｏｏｌ－ｎａｍｅ　ｓｔａｒｔ－ｉｐ　ｅｎｄ－ｉｐ　｛ｎｅｔｍａｓｋ　

ｎｅｔｍａｓｋ｜ｐｒｅｆｉｘ－ｌｅｎｇｔｈ　ｐｒｅｆｉｘ－ｌｅｎｇｔｈ　｝　［ｔｙｐｅ　ｒｏｔａｒｙ］　

　　　　ｎｅｔｍａｓｋ：表示子网掩码　

　　　　ｐｒｅｆｉｘ－ｌｅｎｇｔｈ：表示网络前缀　

　　　　ｔｙｐｅ　ｒｏｔａｒｙ　（可选）：地址池中的地址为循环使用　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｐｏｏｌ　ｔｅｓｔ　６１．１５９．６２．１３０　　６１．１５９．６２．１３２　

ｎｅｔｍａｓｋ　　２５５．２５５．２５５．１９２　

　　　　（５）实现网络地址转换　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　　ｌｉｓｔ　ａｃｃｅｓｓ－ｌｉｓｔ－ｎｕｍｂｅｒ　　ｐｏｏｌ　

ｐｏｏｌ－ｎａｍｅ　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　ｌｉｓｔ　１　ｐｏｏｌ　　ｔｅｓｔ　

　　　　（６）在内外部接口上启用ＮＡＴ　

　　　　３、ＰＡＴ端口多路复用，就是把多个内部地址转化为一个外部地址（通过端

口来区别）。这个外部地址可以是定义的只包括一个地址的地址池；也可以是使

用外部接口的ｉｐ地址。　

　　　　方法一　：使用一个外部全局地址　

　　　　（３）定义内部访问列表　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ａｃｃｅｓｓ－ｌｉｓｔ　１　ｐｅｒｍｉｔ　１０．１．１．０　　０．０．０．２５５　

　　　　（４）定义合法地址池　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｐｏｏｌ　ｏｎｌｙｏｎｅ　

６１．１５９．６２．１３０　　６１．１５９．６２．１３０　　ｎｅｔｍａｓｋ　　２５５．２５５．２５５．２４８　

　　　　因为只有一个地址，所以地址池的起始地址与终止地址相同　

　　　　（５）设置复用动态ＩＰ地址转换：　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　　ｌｉｓｔ　ａｃｃｅｓｓ－ｌｉｓｔ－ｎｕｍｂｅｒ　　　ｐｏｏｌ　

ｐｏｏｌ－ｎａｍｅ　　　ｏｖｅｒｌｏａｄ　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　ｌｉｓｔ　１　ｐｏｏｌ　ｏｎｌｙｏｎｅ　ｏｖｅｒｌｏａｄ　

　　　　方法二：使用路由器外部接口地址　

　　　　（５）设置复用动态ＩＰ地址转换：　

　　　　ｒｏｕｔｅｒ（ｃｏｎｆｉｇ）＃ｉｐ　ｎａｔ　ｉｎｓｉｄｅ　ｓｏｕｒｃｅ　ｌｉｓｔ　１　ｉｎｔｅｒｆａｃｅ　ｓ０／０　ｏｖｅｒｌｏａｄ　

本文标签： 地址转换网络接口定义

版权声明：本文标题：NAT网络地址转换的3种实现方式 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1721641783a889898.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。