本文讲述了华为HCIA认证考试NAT基本概念与配置方法.分享给大家供大家参考，具体如下：  

HCIA---NAT

• 目录
  • 基本概念
  • 功能
  • 分类
  • 配置方式
    • 一对一
    • 一对多
    • 多对多
    • EasyNAT
    • 端口映射

目录

基本概念

NAT：网络地址转换
作用是将私网地址转换为公网地址

功能

NAT 不仅仅能解决 IP 地址不足的问题，而且还能有效的避免来自外网的攻击，隐藏并保护网络内部的计算机。

分类

1.静态 NAT
一对一：一个公网地址对应一个私网地址。
此公网地址不能是接口IP地址。一般用于服务器

2.NAPT / PAT（网络地址端口转换/端口地址转换）
一对多：一个公网地址对应多个私网地址。

3.动态NAT
多对多：多个公网地址对应多个私网地址。

4.EasyNAT
直接使用出接口配置的公网地址做 NAPT。

5.端口映射
用于外网访问内网。

配置方式

一对一

（1）定义一个公网地址对应一个私网地址
 

[r2]nat static global 202.100.1.111 inside 172.16.1.1
 

（2）进入连接公网的接口调用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat static enable

一对多

（1）定义多个私网地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）定义一个公网地址
 

[r2]nat address-group 1 202.100.1.10 202.100.1.10
 

（3）进入连接公网的接口调用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

多对多

（1）定义多个私网地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）定义多个公网地址
 

[r2]nat address-group 1 202.100.1.10 202.100.1.15
 

（3）进入连接公网的接口调用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

EasyNAT

（1）定义多个私网地址
 

[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
 

（2）进入连接公网的接口调用 NAT
 

[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000

端口映射

（1）进入连接公网的接口
 

[r2]interface GigabitEthernet 0/0/1
 

（2）配置端口映射
 

[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.2.1 23

最新评论