网络基础——NAT（Network Address Translation）

siccy1950

为什么要用NAT?

使用NAT的好处在哪？

NAT的功能其实很简就是实现内外部地址的转换，也可以总结为以下三点：

1：节省内部IP地址

2：隐藏真实的内部网络拓扑结构

3：可以实现负载均衡

在配置NAT前我们需要理解清楚几个概念：

   内部本地地址：内部设备所使用的地址，是一个私有地址

   全局地址：ISP提供的地址，用于内部与外部之间通信的地址

NAT的分类：

1：静态NA:（Snat）

2：动态NAT（Dnat）

3：NAT的超载（overload）

NAT的基本配置

定义内部、外部接口

interface interface_number

ip nat inside | outside

静态NAT配置

ip nat inside source static local_address_ip global_address_ip

ip nat inside source static 192.168.1.152 202.136.23.65

动态NAT配置

定义地址池

ip nat pool pool_name ip netmask

ip nat pool translations_pool 61.159.62.130 255.255.255.192

定义内部网络中允许访问外部的列表

access-list list_number permit source_ip wildcard_mask

access-list 1 permit 192.168.1.0 0.0.0.255

配置动态NAT

ip nat inside source list list_number pool pool_name

ip nat inside source list 1 pool translations_pool

动态NAT超载

定义地址池

ip nat pool pool_name ip netmask

ip nat pool translations_pool 61.159.62.130 255.255.255.192

定义内部网络中允许访问外部的列表

access-list list_number permit source_ip wildcard_mask

access-list 1 permit 192.168.1.0 0.0.0.255

配置动态NAT超载

ip nat inside source list list_number pool pool_name

ip nat inside source list 1 pool translations_pool  overload

基于NAT的TCP负载均衡

定义一个内部全局地址来进行TCP负载

access-list list_number permit  ip

定义地址池

ip nat pool pool_name ip ip netmask type rotary

配置TCP负载

ip nat inside destination list list_number pool pool_name

access-list 1 permit 202.136.23.2

ip nat pool sever_pool_addree 172.16.0.1 172.16.0.4 netmask 255.255.255.0 type rotary

ip nat inside destination list 1 pool server_pool_address

配置完成后，当有数据产生时，我们可以使用

show ip nat translations  查看NAT地址转换表

文章纯属个人观点，如有不正确之地，烦请各位大牛指正，谢谢！

也欢迎大家关注我的微信公众号——友侃有笑（可以微信扫描下方二维码直接关注）

我们一起侃生活、侃工作、聊IT圈的那些事儿