nat课堂笔记

noteId: 718AD71064164E42B97442F06EB858E4 · 原始路径:/ALL/网络 - C模块/NAT、NAPT/nat课堂笔记.note

在 IPv4网络中,解决IP地址短缺的问题

NAT有三种类型:

· 静态 NAT (一对一)

· 动态 NAT (一对一)

· PAT (多对一)

在边界设备(网关)上需要拥有一条默认路由

开启数据包探测:

debug ip icmpundebug all

配置 静态nat:

ip nat inside source static [能够进行转换的内网地址] [想要进行转换的公网地址]    //配置静态nat映射

配置 动态nat:

设置动态nat的子网掩码,需要精准设置

ip nat pool [自定义名称] 192.168.1.1 192.168.1.3 netmask 255.255.255.0ip nat pool [自定义名称] [配置地址池起始地址] [配置地址池结束地址] netmask [子网掩码]配置 ACL 匹配感兴趣流量ip nat inside source list [ACL名称] pool [地址池名称]    //配置 动态NAT

清除nat地址表:

clear ip nat translation * //清空 nat地址表show ip nat translations //查看 nat地址表

配置 PAT(也称为 napt):

路由器、光猫使用的就是 pat

ip nat inside source list nat interface g0/1 overload //不用申请公网ip,适用于小型网络ip nat inside source list ant pool nat-pool overload //需要申请公网ip

根据流量分配端口,每一个流量经过,都分配一个端口