IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 网络地址转换NAT -> 正文阅读

[系统运维]网络地址转换NAT

Natwork Address Translation

1、静态转换

2、动态转换

3、端口多路复用PAT

4、端口映射(服务器映射)

一、NAT基本概念

在ipv4的网络环境中,由于网络分为私网和公网,私网的地址无法在公网上进行路由

1、目的

  • 将私网的地址转换为公网地址

2、出现背景

  • IP地址不够用

3、转换方式

  • 静态转换
    • 仅进行IP地址转换
    • 1对1转换
    • 形成的是永久性的对应关系
    • 可以根据外网地址直接定位到内网地址,
    • 可以实现内外网互相访问
  • 动态转换
    • 仅进行IP地址转换
    • 多对多转换
    • 内网的一部分转换为外网的一部分
      • 内网地址 多于 外网地址时,无法实现内网所有主机同时上网
      • 外网地址 多于 内网地址
    • 由于是动态的对应关系,所以无法根据外网地址锁定到内网地址,只能实现内网访问外网
  • 端口多路复用PAT(源地址转换,NAT代理上网)
    • 携带端口一起转换
    • 多对一转 内网多个IP地址转换成外网一个IP地址,使用不同端口号进行区分
    • 形成的也是动态的对应关系,只能实现内网访问外网
  • 端口映射(服务器映射)(目的地址转换)
    • 将一台内网的服务器发布到外网,从而使外网的主机可以访问到内网的服务器
    • 目的地址转换
    • 形成的是一个永久性的对应关系,但是只能实现外网访问内网,无法实现内网访问外网

4、转换表中的4类地址

  • 内部局部地址:发送方的内网
  • 内部全局地址:发送方的外网
  • 外部局部地址:接收方的内网
  • 外部全局地址:接收方的外网

5、静态转换

路由器0设置:

//先指定内网接口和外网接口
int g0/0
ip nat inside
int g0/1
ip nat outside
exit
ip nat inside source static 192.168.10.10 23.34.56.100
	#内网转外网 所以是inside
	inside source表示内部
	static表示静态
	192.168.10.10是内网地址
	23.34.56.100是外网地址

6、动态转换

  • 动态的 多对多

  • 命令

    #1、定义内网范围,使用ACL来定义允许
    access-list 1 permit 192.168.10.0 0.0.0.255
    #2、定义外网范围,使用名称指定范围IP
    ip nat pool test 23.34.56.70 23.34.56.71 netmask 255.255.255.0
    #3、应用
    ip nat inside source list 1 pool test
    
  • 清除所有转换表

    clear ip nat translation *
    

7、PAT

  1. 端口多路复用(多对一)

    • 主要是将内网的多个地址转换为外网的一个IP地址(将端口一起转换,从而进行区分)
    • 将内网的多个地址直接转换为外网接口的地址
    • 是目前企业当中最常用的方式(源地址转换,NAT代理上网)
    • 实验

    路由器0设置:

    int g0/0
    ip nat inside 
    int g0/1
    ip nat outside
    exit
    #定义内网范围
    	access-list 1 permit any
    #定义外网范围
    	ip nat pool test 23.34.56.80 23.34.56.80 netmask 255.255.255.0
    或者直接引用接口
    	ip nat inside source list 1 interface g0/1 overload
    #应用(因为使用的是PAT,最后需要加上overload)
    	ip nat inside source list 1 pool test overload
    

    NAT转换表

  2. 端口映射(服务器映射)

    • 将内网的某一台服务器(服务器上就会有对应的服务)映射到外网的某一个IP地址的某个端口

      • 因为内网的端口标识了服务器的服务类型,所以不能更改

      • 映射出去的外网端口可以更改,但是会影响外网客户端访问时的端口号

    • 是目前企业中针对内网服务器对外提供服务时使用(目的地址转换)

    • 配置

      ip nat inside source static tcp 192.168.1.100 80 23.34.56.78 80
      #tcp 192.168.1.100 80	是指使用192.168.1.100的tcp服务的80端口
      #23.34.56.78 80			是指使用23.34.56.78的80端口进行访问
      
  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-09-30 01:24:17  更:2022-09-30 01:25:26 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 6:02:11-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码