目录
一、NAT
1.1 私有网络地址和公有网络地址
1.2 NAT的作用
1.3 NAT的工作原理
1.4 NAT的功能和优缺点
1.41 NAT的功能
1.4.2 NAT的优缺点
二、NAT实现方式
2.1 静态NAT
2.2 静态NAT的配置命令
2.3 动态NAT
2.4 动态NAT的配置
三、ACL
3.1 ACL的作用
3.2 ACL的原理
3.3 ACL的种类
四、总结
公有网络地址(以下简称公网地址)是指在互联网上全球唯一的IP地址。2019年11月26日;是人类互联网时代值得纪念的一天;全球近43亿个IPv4地址己正式耗尽。
私有网络地址(以下简称私网地址)是指内部网络或主机的IP地址;IANA;互联网数字分配机构;规定将下列的IP地址保留
用私网地址;不在Internet上被分配;可在一个单位或公司内使用。RFC1918中规定私有地址如下;
A类私有地址;10.0.0.0~10.255.255.255 10.0.0.0/8
B类私有地址;172.16.0.0~172.31.255.255 172.16.0.0/12
C类私有地址;192.168.0.0~192.168.255.255 192.168.0.0/16
NAT(Network Address Translation)又称为网络地址转换;用于实现私有网络和公有网络之间的互
访。
①NAT用来将内网地址和端口号转换成合法的公网地址和端口号;建立一个会话;与公网主机进行通信。
②NAT外部的主机无法主动跟位于NAT内部的主机通信;NAT内部主机想要通信;必须主动和公网的一个IP通信;路由器负贵建立一个映射关系;从而实现数据的转发。
NAT不仅能解决了IP地址不足的问题;而且还能够有效地避免来自网络外部的入侵;隐藏并保护网络内部的计算机。
1.宽带分享:这是NAT主机的最大功能。
2.安全防护:NAT之内的PC联机到Internet上面时;他所显示的IP是NAT主机的公网IP;所以client端的PC就具有一定程度的安全了;外界在进行portscan (端口扫描)的时候;就侦测不到源client端的PC。
优点:节省公有合法IP地址、处理地址重叠、增强灵活性、安全性。
缺点:延迟增大、配置和维护的复杂性、不支持某些应用(比如VPN)。
静态NAT实现私网地址和公网地址的一对一转换。有多少个私网地址就需要配置多少个公网地址。静态NAT不能节约公网地址;但可以起到隐藏内部网络的作用。
内部网络向外部网络发送报文时;静态NAT将报文的源IP地址替换为对应的公网地址:外部网络向内部网络发送响应报文时;静态NAT将报文的目的地址替换为相应的私网地址。
第一种:全局模式下设置静态NAT
[R1]nat static global 8.8.8.8 inside 192.168.10.10
[R1]int g0/0/1 ###外网口
[Rl-GigabitEthernet0/0/1]nat static enable ###在接口上启动nat static enable
第二种:直接在接口上声明静态NAT
[R1]int g0/0/1 ###外网口
[R1-GigabitEthernet0/0/1]nat static global 8.8.8.8 inside 192.168.10.10
[R1]dis nat static ###查看NAT静态配置信息
动态NAT:多个私网IP地址对应多个公网IP地址,基于地址池一对一映射。
1、配置外部网口和内部网口的IP地址
2、定义合法IP地址池
[R1]nat address-group 1 212.0.0.100 212.0.0.200 ###新建一个名为1的nat地址池
3、定义访问控制列表
[R1]acl 2000 ###创建ACI;允许源地址为192.168.20.0/24网段和11.0.0.0/24的数据通过
[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255
[R1-acl-basic-2000]rule permit source 11.0.0.0 0.0.0.255
4、在外网口接上设置动态IP地址转换
[R1-acl-basic-2000]int g0/0/1
[R1-Gigabi tEthernet0/0/1]nat outbound 2000 address-group 1 no-pat ##将ACL2000匹配的数据转换为改接口的IP地址作为源地址(nopat不做端C1转换;只做IP地址转换;默认为pat)
[R1]dis nat outbound ###查看nat Outbound的信息
①用来对数据包做访问控制(丢弃或者放行)。
②结合其他协议;用来匹配范围。
当数据包从接口经过时;由于接口启用了acl;此时路由器会对报文进行检查;然后做出相应的处理。
①基本acl (2000-2999):只能匹配源ip地址。
②高级acl (3000-3999):可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段和协议。
③二层acl (4000-4999):根据数据包的源Mac地址、目的Mac地址、802.1q优先级、二层协议类型等二层信息制定规则。
1.NAT又称为网络地址转换;用于实现私有网络和公有网络之间的互访。
2.NAT的实现方式;静态NAT、动态NAT。
3.ACL的种类;①基本acl;2000-2999;②高级acl;3000-3999;③二层acl;4000-4999;
