扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
一、NAT概述
NAT(Network Address Translation)网络地址转换,其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。
由于现行IP地址标准——IPv4的限制,Internet面临着IP地址空间短缺的问题,从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。
目前,神州数码所有路由器产品,包括DCR-2500系列、DCR-1700系列和DCR-3600系列,均支持NAT功能,且功能丰富。下面简要介绍神州数码路由器NAT的原理。
二、NAT原理及配置简介
NAT设备维护一个状态表,用来把非法的IP地址映射到合法的IP地址上去。
我们以DCR-1700路由器为例。
运行:
Router(config)#show ip nat translation |
Inside local,即内部局部地址——在内部网络上一个主机分配到的IP地址,通常是网管人员自己定义的私有地址。 Inside global,即内部全局地址——一个合法的IP地址,向外部网络描述一个或多个本地合法IP地址。 Outside local,即外部局部地址——出现在内部网络的一个外部主机的IP地址。不一定是合法地址,它可以在内部网络中,从可路由的地址空间进行分配。 Outside global,即外部全局地址——主机的拥有者在外部网络上分配给主机的IP地址。该地址可以从全局可路由地址或网络空间进行分配。 |
ip nat inside source static 192.168.1.5 211.168.79.75 |
ip access-list standard 1 permit 192.168.1.0 255.255.255.0//局域网中内部局部地址的配置 ip nat pool DCR 211.1.1.1 211.1.1.2 255.255.255.252//局域网中NAT池的配置 ip nat inside source list 1 pool DCR overload //地址超载的配置 |
nat static add port tcp 80 200.1.1.61 |
ip access-list standard 1 permit 192.168.1.0 255.255.255.0 ip nat inside source list 1 interface Serial0/0 overload//指定访问列表 LIST 1访问外网时转换成 Serial0/0口的IP地址。 |
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者