PAT&NAT在企业上网中的综合应用

最新推荐文章于 2022-11-22 14:08:14 发布

转载最新推荐文章于 2022-11-22 14:08:14 发布 · 207 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/430818

本文介绍了一种企业网络中使用PAT（端口地址转换）和NAT（网络地址转换）的技术方案，实现了领导、普通员工及服务器各自独立或共享使用公网IP地址的目标。通过具体的路由器配置命令和网络拓扑设计，展示了如何有效地利用有限的公网IP资源。

昨天和哥们一块喝酒，说到他们单位从电信那里租用了4个公网地址，单位上想让领导单独使用一个IP地址，普通员工共同使用一个IP地址，服务器使用一个IP，在局域网中，领导、普通员工、服务器都是用私有地址并在一个网段内。

要实现这样的目标，主要是在企业出口路由器上应用PAT（端口地址转换）和NAT（网络地址转换）。下面是根据上面案例抽象出的网络模型：

拓扑图：

网络目标：

企业从ISP获得3个公网地址：200.1.1.1，168.1.1.2，168.1.1.3

C1,C2通过PAT使用200.1.1.1这个地址。

C3使用168.1.1.2；

C4使用168.1.1.3；

R1设置：

!
interface FastEthernet0/0
ip address 192.168.1.254 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial1/0
ip address 200.1.1.1 255.255.255.252
ip nat outside
ip virtual-reassembly
serial restart-delay 0
!
!
ip route 0.0.0.0 0.0.0.0 200.1.1.2
!
ip nat inside source list 10 interface Serial1/0 overload
ip nat inside source static 192.168.1.3 168.1.1.2
ip nat inside source static 192.168.1.4 168.1.1.3
!
access-list 10 permit 192.168.1.1
access-list 10 permit 192.168.1.2
!
作为企业网关只需要设置上面的内容就可以实现我们的PAT和NAT设计目标了。可能会有朋友想知道R2的设置，列如下参考：

!
interface Serial0/0
ip address 200.1.1.2 255.255.255.252
serial restart-delay 0
!
interface Serial0/1
ip address 200.2.1.1 255.255.255.252
serial restart-delay 0
!
router eigrp 100
redistribute static metric 2048 20 255 255 1 （路由重分发）
passive-interface Serial0/0
network 200.1.1.0
network 200.2.1.0
no auto-summary
!
ip route 168.1.1.2 255.255.255.255 200.1.1.1
ip route 168.1.1.3 255.255.255.255 200.1.1.1
!
现面来验证试验结果（用wireshark监听R2的S0/0接口）：