HCIA路由交換技術實戰(zhàn)（微課版） 課件 項目15靜態(tài)NAT

項目15靜態(tài)NATNAT的基本概念（1）NAT的概念NAT的英文全稱是“NetworkAddressTranslation”，即“網絡地址轉換”，它是一個IETF(InternetEngineeringTaskForce,Internet工程任務組)標準，NAT是一種把內部私有網絡地址轉換成合法的外部公有網絡地址的技術。由于當前TCP/IP協(xié)議版本是IPv4，它具有天生的缺陷，就是IP地址數(shù)量不夠多，難以滿足目前爆炸性增長的IP需求。

如果專用網絡的計算機要訪問Internet，則組織機構在連接Internet的設備上至少需要一個公有的IP地址，然后采用NAT技術，將內部專用網絡的計算機專用私有IP地址轉換為公有的IP地址，從而讓使用專用IP地址的計算機能夠和Internet的計算機進行通信。NAT的基本概念（2）NAT地址轉換示意圖通過NAT設備，能夠將專用網絡內的專用IP地址和公有IP地址互相轉換，從而實現(xiàn)專用網絡內使用專用地址的計算機能夠和Internet的計算機通信。NAT地址轉換示意圖如下：公有地址專用地址外部公用網絡專用地址地址轉換公有地址NAT設備內部專用網絡靜態(tài)NAT靜態(tài)NAT：靜態(tài)NAT是指在路由器中，將內網IP地址固定的轉換為外網IP地址，通常應用在允許外網用戶訪問內網服務器的場景。靜態(tài)NAT的工作過程如圖所示。計算機AIP：192.168.1.1/24計算機DIP：8.8.8.9/24計算機BIP：192.168.1.2/24內網IP192.168.1.254/24外網IP8.8.8.1/248.8.8.2/248.8.8.3/248.8.8.4/248.8.8.5/24NAT路由器計算機CIP：8.8.8.8/24SA：8.8.8.3DA：8.8.8.8⑥SA：8.8.8.8DA：192.168.1.1③內部私有地址外部公有地址192.168.1.28.8.8.2192.168.1.18.8.8.3⑤②SA：192.168.1.1DA：8.8.8.8④SA：8.8.8.8DA：8.8.8.3①內部專用網絡外部公用網絡路由器的靜態(tài)NATIP地址映射表靜態(tài)NAT配置示例1、案例

靜態(tài)NAT配置示例（1）案例背景與要求：如圖所示，Jan16公司通過路由器R1接入到Internet，網絡拓撲如圖所示，項目背景和需求如下。①公司向Internet申請了2個公網IP：200.10.1.2和200.10.1.3。②公司的Web服務器需要以靜態(tài)NAT的方式對外提供服務，映射IP為200.10.1.3。WEB服務器R1G0/0/1200.10.1.10/24PC1G0/0/0192.168.0.2/24192.168.0.254/24200.10.1.2/24200.10.1.3/24企業(yè)內網Internet靜態(tài)NAT配置示例（2）案例配置思路①為各設備接口配置IP地址。②在路由器R1配置NAT，將Web服務器映射到200.10.1.3。③案例測試。靜態(tài)NAT配置示例（3）案例配置過程①路由器R1的配置。②其他設備的IP配置（省略）。[R1]interfaceg0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.0.25424[R1-GigabitEthernet0/0/0]quit[R1]interfaceg0/0/1[R1-GigabitEthernet0/0/1]ipadd200.10.1.224[R1-GigabitEthernet0/0/1]natstaticglobal200.10.1.3inside192.168.0.2[R1-GigabitEthernet0/0/1]quit靜態(tài)NAT配置示例（4）案例驗證①在路由器R1上執(zhí)行【displaynatstatic】命令，查看公有IP地址與私有IP地址的映射關系。<R1>displaynatstaticStaticNatInformation:Interface:GigabitEthernet0/0/1GlobalIP/Port:200.10.1.3/----InsideIP/Port:192.168.0.2/----Protocol:----VPNinstance-name:----Aclnumber:----Netmask:255.255.255.255Description:----Total:1靜態(tài)NAT配置示例（4）案例驗證②在公網主機PC1中，執(zhí)行【ping200.10.1.3】命令，測試與內網WEB服務器的連通性，結果顯示可以成功連接Web服務器。PC>ping200.10.1.3Ping200.10.1.3:32databytes,PressCtrl_CtobreakFrom200.10.1.3:bytes=32seq=1ttl=127time=47msFrom200.10.1.3:bytes=32seq=2ttl=127time=47msFrom200.10.1.3:bytes=32seq=3ttl=127time=47msFrom200.10.1.3:bytes=32seq=4ttl=127time=31msFrom200.10.1.3:bytes=32seq=5ttl=127time=63ms