网络基础——NAT（Network Address Translation）
为什么要用NAT?使用NAT的好处在哪？NAT的功能其实很简就是实现内外部地址的转换，也可以总结为以下三点：1：节省内部IP地址2：隐藏真实的内部网络拓扑结构3：可以实现负载均衡在配置NAT前我们需要理解清楚几个概念： 内部本地地址：内部设备所使用的地址，是一个私有地址 全局地址：ISP提供的地址，用于内部与外部之间通信的地址NAT的分类：1：静态NA:（Snat）2：动态NAT（Dnat）3：NAT的超载（overload）
NAT的基本配置定义内部、外部接口interface interface_numberip nat inside | outside
静态NAT配置ip nat inside source static local_address_ip global_address_ipip nat inside source static 192.168.1.152 202.136.23.65
动态NAT配置定义地址池ip nat pool pool_name ip netmaskip nat pool translations_pool 61.159.62.130 255.255.255.192定义内部网络中允许访问外部的列表access-list list_number permit source_ip wildcard_maskaccess-list 1 permit 192.168.1.0 0.0.0.255配置动态NATip nat inside source list list_number pool pool_nameip nat inside source list 1 pool translations_pool
动态NAT超载定义地址池ip nat pool pool_name ip netmaskip nat pool translations_pool 61.159.62.130 255.255.255.192定义内部网络中允许访问外部的列表access-list list_number permit source_ip wildcard_maskaccess-list 1 permit 192.168.1.0 0.0.0.255配置动态NAT超载ip nat inside source list list_number pool pool_nameip nat inside source list 1 pool translations_pooloverload
基于NAT的TCP负载均衡定义一个内部全局地址来进行TCP负载access-list list_number permitip定义地址池ip nat pool pool_name ip ip netmask type rotary配置TCP负载ip nat inside destination list list_number pool pool_name
access-list 1 permit 202.136.23.2ip nat pool sever_pool_addree 172.16.0.1 172.16.0.4 netmask 255.255.255.0 type rotaryip nat inside destination list 1 pool server_pool_address
配置完成后，当有数据产生时，我们可以使用show ip nat translations查看NAT地址转换表
文章纯属个人观点，如有不正确之地，烦请各位大牛指正，谢谢！也欢迎大家关注我的微信公众号——友侃有笑（可以微信扫描下方二维码直接关注）我们一起侃生活、侃工作、聊IT圈的那些事儿
页:
[1]