ToB企服应用市场:ToB评测及商务社交产业平台

标题: HCIA学习笔记四十三：NAT网络地址转换 [打印本页]
作者: 卖不甜枣    时间: 2022-11-29 04:20
标题: HCIA学习笔记四十三：NAT网络地址转换
一、NAT应用场景


• 企业或家庭所使用的网络为私有网络，使用的是私有地址；运营商维护的网络为公共网络，使用的是公有地址。私有地址不能在公网中路由。
• NAT一般部署在连接内网和外网的网关设备上。
二、静态NAT


• 静态NAT实现了私有地址和公有地址的一对一映射。
• 一个公网IP只会分配给唯一且固定的内网主机。
三、静态NAT配置


四、配置验证


五、静态NAT实验

5.1、拓扑图

• 分别在路由器中拖出2台AR2220、交换机中拖出1台S5700、终端中拖出2台PC机，然后选择设备连线，点击Copper进行设备接线，完成后开启设备。之后，分别将PC1/2的IP地址配置为192.168.1.2/24、192.168.1.3/24，网关都配置为192.168.1.1。

• 注：此处使用AR2来模拟公网。
5.2、静态路由配置

AR1：
  1. <Huawei>system-view
  2. [Huawei]sysname AR1
  3. [AR1]int g0/0/0
  4. [AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
  5. [AR1-GigabitEthernet0/0/0]int g0/0/1
  6. [AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
  7. [AR1-GigabitEthernet0/0/1]q
  8. [AR1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
复制代码
AR2：
  1. <Huawei>system-view
  2. [Huawei]sysname AR2
  3. [AR2]int g0/0/0
  4. [AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24
  5. [AR2-GigabitEthernet0/0/0]q
  6. [AR2]ip route-static 0.0.0.0 0.0.0.0 12.1.1.1
复制代码
>>>此时：
• PC1 PING AR2，网络是通的：

• PC2 PING AR2，网络也是通的：

5.3、静态NAT配置

AR1：
• 注：在公网的一端配置。
  1. [AR1]int g0/0/1
  2. [AR1-GigabitEthernet0/0/1]nat static global 12.1.1.12 inside 192.168.1.2
  3. [AR1-GigabitEthernet0/0/1]nat static global 12.1.1.13 inside 192.168.1.3
  4. [AR1-GigabitEthernet0/0/1]q
  6. [AR1]display nat static
复制代码

>>>此时：
• PC1和PC2 PING AR2都是通的，但是如何证明内网地址转换外网地址来访问AR2了呢？可以使用以下命令查看内网地址转换外网地址的过程：
  1. [AR1]display nat session all
复制代码
• 在AR1上输入display nat session all，使用PC2 PING AR2，由于模拟器慢的原因，在出现"Total ： 0"之后，再次输入display nat session all命令即可看到过程：


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4