華為HCIA認(rèn)證考試NAT基本概念與配置方法分析
我要評(píng)論本文講述了華為HCIA認(rèn)證考試NAT基本概念與配置方法.分享給大家供大家參考，具體如下：
HCIA---NAT
目錄
基本概念
NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換
作用是將私網(wǎng)地址轉(zhuǎn)換為公網(wǎng)地址
功能
NAT 不僅僅能解決 IP 地址不足的問題，而且還能有效的避免來自外網(wǎng)的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。
分類
1.靜態(tài) NAT
一對(duì)一：一個(gè)公網(wǎng)地址對(duì)應(yīng)一個(gè)私網(wǎng)地址。
此公網(wǎng)地址不能是接口IP地址。一般用于服務(wù)器
2.NAPT / PAT（網(wǎng)絡(luò)地址端口轉(zhuǎn)換/端口地址轉(zhuǎn)換）
一對(duì)多：一個(gè)公網(wǎng)地址對(duì)應(yīng)多個(gè)私網(wǎng)地址。
3.動(dòng)態(tài)NAT
多對(duì)多：多個(gè)公網(wǎng)地址對(duì)應(yīng)多個(gè)私網(wǎng)地址。
4.EasyNAT
直接使用出接口配置的公網(wǎng)地址做 NAPT。
5.端口映射
用于外網(wǎng)訪問內(nèi)網(wǎng)。
配置方式
一對(duì)一
（1）定義一個(gè)公網(wǎng)地址對(duì)應(yīng)一個(gè)私網(wǎng)地址
[r2]nat static global 202.100.1.111 inside 172.16.1.1
（2）進(jìn)入連接公網(wǎng)的接口調(diào)用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat static enable
一對(duì)多
（1）定義多個(gè)私網(wǎng)地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）定義一個(gè)公網(wǎng)地址
[r2]nat address-group 1 202.100.1.10 202.100.1.10
（3）進(jìn)入連接公網(wǎng)的接口調(diào)用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
多對(duì)多
（1）定義多個(gè)私網(wǎng)地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）定義多個(gè)公網(wǎng)地址
[r2]nat address-group 1 202.100.1.10 202.100.1.15
（3）進(jìn)入連接公網(wǎng)的接口調(diào)用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
EasyNAT
（1）定義多個(gè)私網(wǎng)地址
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
（2）進(jìn)入連接公網(wǎng)的接口調(diào)用 NAT
[r2]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]nat outbound 2000
端口映射
（1）進(jìn)入連接公網(wǎng)的接口
[r2]interface GigabitEthernet 0/0/1
（2）配置端口映射
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23
[r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.2.1 23
相關(guān)文章
華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn)案例詳解
這篇文章主要介紹了華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式詳細(xì)分析了華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn)具體原理、配置命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考2020-04-22- 這篇文章主要介紹了華為HCIA認(rèn)證考試ACL原理與基本配置方法,簡(jiǎn)單總結(jié)分析了華為HCIA認(rèn)證考試中ACL訪問控制列表的基本概念、原理及配置方法,需要的朋友可以參考下2020-04-20
華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn)案例
這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA VLAN虛擬局域網(wǎng)劃分原理及配置相關(guān)操作技巧,需要的朋友可以參考下2020-04-20- 這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN概念、配置方法,總結(jié)分析了華為HCIA認(rèn)證考試中VLAN虛擬局域網(wǎng)的基本概念、原理、配置方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-17
華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例詳解
這篇文章主要介紹了華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例,結(jié)合實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試中OSPF配置實(shí)驗(yàn)具體步驟、原理、操作命令及注意事項(xiàng),需要的朋友可以參考下2020-04-17
華為HCIA認(rèn)證考試靜態(tài)路由配置方法實(shí)驗(yàn)案例分析
這篇文章主要介紹了華為HCIA認(rèn)證考試靜態(tài)路由配置方法,結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試靜態(tài)路由相關(guān)配置步驟、命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-16
華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理圖文分析
這篇文章主要介紹了華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理,結(jié)合圖文形式分析了華為HCIA認(rèn)證考試中TCP協(xié)議的三次握手與四次揮手相關(guān)與實(shí)現(xiàn)流程,需要的朋友可以參考下2020-04-16
這篇文章主要介紹了HCIA靜態(tài)路由配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了HCIA靜態(tài)路由配置的具體步驟、原理、操作命令與相關(guān)注意事項(xiàng),需要的朋友可以參考下2020-04-09
思科CCNA認(rèn)證之 NAT 子網(wǎng)地址轉(zhuǎn)換原理與配置詳解
這篇文章主要介紹了思科CCNA認(rèn)證之 NAT 子網(wǎng)地址轉(zhuǎn)換原理與配置,詳細(xì)分析了思科NAT 子網(wǎng)地址轉(zhuǎn)換相關(guān)概念、原理、配置命令與操作注意事項(xiàng),需要的朋友可以參考下2020-03-16思科CCNA認(rèn)證學(xué)習(xí)筆記（十五）思科ACL、NAT配置命令總結(jié)
這篇文章主要介紹了思科CCNA認(rèn)證ACL、NAT配置命令,總結(jié)分析了思科ACL、NAT的概念、原理、配置命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-03-09
