路由器NAT功能介紹及配置
隨着Internet的網絡迅速發展,爲了解決IP地址短缺這個問題,出現了多種解決方案。下面小編幾紹一種在目前網絡環境中比較有效的方法即地址轉換(NAT)功能。
一、NAT簡介
NAT(Network Address Translation)的功能,就是指在一個網絡內部,根據需要可以隨意自定義的IP地址,而不需要經過申請。在網絡內部,各計算機間通過內部的IP地址進行通訊。而當內部的計算機要與外部internet網絡進行通訊時,具有NAT功能的設備(比如:路由器)負責將其內部的IP地址轉換爲合法的IP地址(即經過申請的IP地址)進行通信。
二、NAT 的應用環境:
情況1:一個企業不想讓外部網絡用戶知道自己的網絡內部結構,可以通過NAT將內部網絡與外部Internet 隔離開,則外部用戶根本不知道通過NAT設置的內部IP地址。
情況2:一個企業申請的合法Internet IP地址很少,而內部網絡用戶很多。可以通過NAT功能實現多個用戶同時公用一個合法IP與外部Internet 進行通信。
三、設置NAT所需路由器的硬件配置和軟件配置:
設置NAT功能的路由器至少要有一個內部端口(Inside),一個外部端口(Outside)。內部端口連接的網絡用戶使用的是內部IP地址。
內部端口可以爲任意一個路由器端口。外部端口連接的是外部的網絡,如Internet 。外部端口可以爲路由器上的任意端口。
設置NAT功能的路由器的IOS應支持NAT功能(本文事例所用路由器爲Cisco2501,其IOS爲11.2版本以上支持NAT功能)。
四、關於NAT的幾個概念:
內部本地地址(Inside local address):分配給內部網絡中的計算機的內部IP地址。
內部合法地址(Inside global address):對外進入IP通信時,代表一個或多個內部本地地址的合法IP地址。需要申請纔可取得的IP地址。
五、NAT的設置方法:
NAT設置可以分爲靜態地址轉換、動態地址轉換、複用動態地址轉換。
1、靜態地址轉換適用的環境
靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換,且需要指定和哪個合法地址進行轉換。如果內部網絡有E-mail服務器或FTP服務器等可以爲外部用戶提供的服務,這些服務器的IP地址必須採用靜態地址轉換,以便外部用戶可以使用這些服務。
靜態地址轉換基本配置步驟:
(1)、在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入:
Ip nat inside source static 內部本地地址 內部合法地址
(2)、指定連接網絡的.內部端口 在端口設置狀態下輸入:
ip nat inside
(3)、指定連接外部網絡的外部端口 在端口設置狀態下輸入:
ip nat outside
注:可以根據實際需要定義多個內部端口及多個外部端口。
實例1:
本實例實現靜態NAT地址轉換功能。將2501的以太口作爲內部端口,同步端口0作爲外部端口。其中,,的內部本地地址採用靜態地址轉換。其內部合法地址分別對應爲,,。
路由器2501的配置:
Current configuration:
version 11.3
no service password-encryption
hostname 2501
ip nat inside source static
ip nat inside source static
ip nat inside source static
interface Ethernet0
ip address
ip nat inside
interface Serial0
ip address
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route Serial0
line con 0
line aux 0
line vty 0 4
password cisco
end
配置完成後可以用以下語句進行查看:
show ip nat statistcs
show ip nat translations
2、動態地址轉換適用的環境:
動態地址轉換也是將本地地址與內部合法地址一對一的轉換,但是動態地址轉換是從內部合法地址池中動態地選擇一個末使用的地址對內部本地地址進行轉換。
動態地址轉換基本配置步驟:
(1)、在全局設置模式下,定義內部合法地址池
ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼
其中地址池名稱可以任意設定。
(2)、在全局設置模式下,定義一個標準的access-list規則以允許哪些內部地址可以進行動態地址轉換。
Access-list 標號 permit 源地址 通配符
其中標號爲1-99之間的整數。
(3)、在全局設置模式下,將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。
ip nat inside source list 訪問列表標號 pool內部合法地址池名字
(4)、指定與內部網絡相連的內部端口在端口設置狀態下:
ip nat inside
(5)、指定與外部網絡相連的外部端口
Ip nat outside
實例2:
本實例中硬件配置同上,運用了動態NAT地址轉換功能。將2501的以太口作爲內部端口,同步端口0作爲外部端口。其中網段採用動態地址轉換。對應內部合法地址爲~
相關文章
-
H3C路由器NAT配置實例
NAT的基本原理是僅在私網主機需要訪問Inteet時纔會分配到合法的公網地址,而在內部互聯時則使用私網地址。當訪問Inteet的報文經過NAT網關時,NAT網關會用一個合法的公網地址替換原報文中的源IP地址,並對這種轉換進行記錄; -
tplink迷你路由器AP模式設置方法介紹
tplink迷你路由器AP模式設置方法介紹呢?看了下面的文章你就知道了。相信可以爲您帶來幫助。出廠狀態的迷你路由器默認是AP模式,即插即用,但是無線名稱和加密並未設置,網絡的安全性較低,所以需要進行設置。通用設置方法如 -
詳細介紹totolin路由器的設置方法
TOTOLINK產品是專爲中國網絡環境量身設計,將致力於爲中國消費者打造出性能強勁、價格合理、功能豐富、造型時尚的無線網絡精品,讓每一位中國用戶可以放心享受韓國高檔網絡產品帶來的全新使用體驗。那麼TOTOLINK路由器Wi -
介紹fast無線路由器的設置步驟
fast無線路由器設置:fast無線路由器設置方法和TP-LINK的無線路由器非常相像,今天小編爲大家分享一下fast無線路由器的設置步驟。 第一步:設備的物理連接有線連接的電腦連接路由器的LAN口,外網過來的網線連接路由器的WA -
圖解tenda路由器設置
南京位於我國東部,這裏經濟發達,人口稠密。有許多的商業投資者和人才都願意來到這個美麗的城市生活。這裏有交通便利,基礎設施完善,人們的生活十分方便。下面,就快和本站一起了解南京十大購物好地方吧!南京十大購 -
tenda路由器怎麼設置
隨着無線網絡技術的推廣普及,如今無線路由器已經成爲了很多家庭與企業辦公的首選無線設備。下文將爲大家介紹tenda路由器設置教程,來看看吧! 第一步:連接好線,外線要插入wan 的端口,然後再用網線插入從其餘的4個端口中 -
TENDA騰達路由器怎麼設置
路由器的設置看似簡單,但是很容易出現問題。以下是本站小編精心爲大家整理的TENDA騰達路由器怎麼設置方法,希望對大家有所幫助!更多內容請關注應屆畢業生網! tenda無線路由器設置:硬件設備的安裝連接如下圖所示WAN口 -
tenda騰達無線路由器怎麼設置
路由器怎麼安裝設置?如何有線無線上網?本文針對騰達(Tenda)無線路由器產品,具體地介紹如何配置路由器上網的過程。 1、路由器連接外網步驟一:連接好線路步驟二:配置好電腦步驟三:設置路由器上網步驟四:試試電腦可以上網 -
tenda路由器寬帶連接怎麼設置
無線路由器怎麼和寬帶連接起來呢?以下是本站小編精心爲大家整理的tenda路由器寬帶連接怎麼設置的.解決辦法,希望對大家有所幫助!更多內容請關注應屆畢業生網!第一步:連接好線,外線要插入wan 的端口,然後再用網線插入從其 -
H3C路由器的L2TPvpn簡單配置
L2TP是一種工業標準的Inteet隧道協議,功能大致和PPTP協議類似,比如同樣可以對網絡數據流進行加密。那麼H3C路由器L2TP怎麼配置呢?下面跟yjbys小編一起來看看吧!system-view[liuxugang] local-user h3c[liuxugang-luser-