NAT

目录

• 一、前言
• 二、静态NAT
• 三、动态NAT
• 四、EASY IP

一、前言

随着Internet的发展和网络应用的增多，Iv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
网络地址转换技术NAT (Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。

二、静态NAT

静态NAT实现了私有地址和公有地址的一对一映射
一个公网IP只会分配给唯一且固定的内网主机

如果希望一台主机优先使用某个关联地址，或者想要外部网络使用一个指定的公网地址访问内部服务器时，可以使用静态NAT
但是在大型网络中，这种一对一的IP映射无法缓解公用地址短缺的问题。

配置指令：
[RTA ] interface cigabitEthernetO/0/1
[RTA-G1gabitEtherneto/0/1]ip address 192.168.1.254 24[RTA-GigabitEtherneto /0/1]interface seria11/o/o
[RTA-serial1/0/o]ip address 200.10.1o.2 24
[RTA-Serial1/0/0]nat static global 202.10.10.l inside 192.168.1.1
[RTA一-Serial1/0 / 0]nat static global 202.10.10.2 inside 192.168.1.2

验证配置：

三、动态NAT

动态NAT基于地址池来实现私有地址和公有地址的转换

动态NAT地址池中的地址用尽以后，只能等待被占用的的公网地址释放后，其他主机才能使用它来访问公网

配置指令：
[RTA]nat address-group 1 200.10.10.1 200.10.10.200[RTA]acl 2000
[RTA-acl-basic-2000]rule 5 permit source 192.168.1.o 0.o.0.255
[RTA-aci-basic-2000]quit
[RTA]interface serial1/o/o
[RTA-Serial1/0/0]nat outbound 2000 address-group 1 no-pat

验证配置：

四、EASY IP

EASY IP允许将多个内部地址映射到网关出接口地址的不同端口

. Easy IP适用于小规模局域网中的主机访问Internet的场景。
·小规模局域网通常部署在小型的网吧或者办公室中，这些地方内部主机不多，出接口可以通过拨号方式获取一个临时公网IP地址。Easy lP可以实现内部主机使用这个临时公网IP地址访问Internet。

配置指令：
[RTA] acl 20oo
[RTA-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[RTA-acl-basic-2000]quit
[RTA]interface serial1/o/o
[RTA一serial1/0/o]nat outbound 2000
nat server protocol tcp global 9.9.9.9 ww inside 192.168.10.100 www #映射服务
display nat session alla#查看tAT的流表信息

验证配置：