NAT

NAT：网络地址转换–将私网地址转换成公网地址

一、实验要求

二、NAT介绍

1、分类：

1）静态NAT（一对一：一个公网地址对应一个私网地址）此公网地址不能是接口IP地址

2）NAPT/PAT–网路地址端口转换/端口地址转换（一对多：一个公网地址对应多个私网地址）

去:
172.16.1.1:8000—>100.1.1.2:443
202.100.1.1—>100.1.1.2:443

回：
100.1.1.2:443—>202.100.1.1:8000
100.1.1.2:443—>172.16.1.1:8000

去：
172.16.1.2:9000—>100.1.1.2:443
202.100.1.1:9000—>100.1.1.2:443

回:
100.1.1.2:443—>202.100.1.1:9000
100.1.1.2:443—>172.16.1.2:9000

去：
172.16.1.3:9000—>100.1.1.2:443
202.100.1.3:9001—>100.1.1.2:443

回:
100.1.1.2:443—>202.100.1.1:9001
100.1.1.2:443—>172.16.1.3:9000

2、配置方式：

【1】定义多个私网地址
[p1]acl 2000
[p1-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
【2】定义一个公网地址
[p1]nat address-group 1 202.100.1.10 202.100.1.10
MAT地址组 组号 起始地址 结束地址
【3】配置NAT技术
[p1]interface GigabitEthernet 0/0/0 //连接公网的接口
[p1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1
方向 ACL编号 MAT地址组

3、EasyNAT:直接使用出接口配置的公网地址做NAPT

【1】定义多个私网地址
[p1]acl 2000
[p1-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
【2】配置NAT技术
[p1]interface GigabitEthernet 0/0/0 //连接公网的接口
[p1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1
方向 ACL编号 MAT地址组

4、端口映射：用于外网访问内网

[p1]interface GigabitEthernet 0/0/0
[p1-GigabitEthernet0/0/0]nat server protocol tcp global 202.100.1.20 telnet inside 172.16.1.1 23
[p1-GigabitEthernet0/0/0]nat server protocol tcp global 202.100.1.20 2323 inside 172.16.2.1 23

三、实验步骤

1、配置打通这些路由器和电脑的网关、IP地址

2、点击打开AR3

输入[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.1.1 0.0.0.0
[r3-acl-basic-2000]rule permit source 172.16.1.3 0.0.0.0
[r3-acl-basic-2000]rule permit source 172.16.1.254 0.0.0.0

[r3]interface GigabitEthernet 0/0/1

[r3-GigabitEthernet0/0/1]nat outbound 2000

[r3-acl-basic-2000]rule permit source 172.16.2.0 0.0.0.255

3、点击打开互联网PC

输入
[ics]ip route-static 172.16.0.0 24 100.1.1.1
[ics]ip route-static 202.100.1.0 24 100.1.1.1

4、打开PC1

输入
[r1]user-interface vty 0 4
[r1-ui-vty0-4]authentication-mode aaa //使用用户名密码的方式
[r1-ui-vty0-4]aaa
[r1-aaa]local-user zhaobin privilege level 15 password cipher qwer1234

在AR2重复此操作

5、再次打开AR3

输入
[r3-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.40 23 inside 172.16.2.1 23
[r3-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.30 23 inside 172.16.1.254 23
[r3-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23

6、实验完成自行检验