nat课堂笔记
在 IPv4网络中,解决IP地址短缺的问题
NAT有三种类型:
· 静态 NAT (一对一)
· 动态 NAT (一对一)
· PAT (多对一)
在边界设备(网关)上需要拥有一条默认路由
开启数据包探测:
debug ip icmpundebug all
配置 静态nat:
ip nat inside source static [能够进行转换的内网地址] [想要进行转换的公网地址] //配置静态nat映射
配置 动态nat:
设置动态nat的子网掩码,需要精准设置
ip nat pool [自定义名称] 192.168.1.1 192.168.1.3 netmask 255.255.255.0ip nat pool [自定义名称] [配置地址池起始地址] [配置地址池结束地址] netmask [子网掩码]配置 ACL 匹配感兴趣流量ip nat inside source list [ACL名称] pool [地址池名称] //配置 动态NAT
清除nat地址表:
clear ip nat translation * //清空 nat地址表show ip nat translations //查看 nat地址表
配置 PAT(也称为 napt):
路由器、光猫使用的就是 pat
ip nat inside source list nat interface g0/1 overload //不用申请公网ip,适用于小型网络ip nat inside source list ant pool nat-pool overload //需要申请公网ip
根据流量分配端口,每一个流量经过,都分配一个端口