NAT 概述： NAT 即网络地址翻译 为什么要使用 NAT： • 随着 Internet的飞速发展，网上丰富的资源产生着巨大的吸引力 • 接入 Internet成为当今信息业最为迫切的需求 • 但这受到 IP 地址的许多限制 • 首先，许多局域网在未联入 Internet之前，就已经运行许多年了，局域网上有了许多现成的资源和应用程序，但它的 IP 地址分配不符合 Internet 的国际标准，因而需要重新分配局域网的 IP 地址，这无疑是 劳神费时的工作 • 其二，随着 Internet的膨胀式发展，其可用的 IP 地址越来越少，要想在 ISP处申请一个新的 IP 地址已不是很容易的事了 NAT 是如何解决问题的： • 它解决问题的办法是：在内部网络中使用内部地址，通过NAT 把内部地址翻译成合法的 IP 地址，在 Internet上使用 • 其具体的做法是把IP 包内的地址池（内部本地）用合法的 IP 地址段（内部全局）来替换 NAT 三种类型 • NAT 有三种类型：静态NAT（staticNAT）、NAT 池（pooledNAT）和端口 NAT（PAT）。 • 其中静态NAT 设置起来最为简单，内部网络中的每个主机都被永久映射成 外部网络中的某个合法的地址,多用于服务器。 • 而 NAT 池则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络,多用于网络中的工作站。 • PAT 则是把内部地址映射到外部网络的一个 IP 地址的不同端口上。 今天我们来配置静态NAT 和动态NAT 首先从比较简单的静态NAT 开始吧! 试验拓扑图如下： 拓扑介绍： R1 和 R2 分别是企业的边界路由器。 R1 的外网接口 S0/0 的 IP 为 192.168.2.1，内网接口 F1/0 的 IP 为 192.168.1.2。R1的内网计算机pc1 的ip 地址为192.168.1.1。 R2 的外网接口 S0/0 的IP 为192.168.2.2，内网接口 F1/0 的IP 为192.168.3.1。R2的内网计算机pc2 的ip 地址为192.168.3.2。 试验目的： 通过配置静态 NAT，把 R1 内pc1 的内网ip 地址192.168.1.1 转换为公网ip 192.168.2.6。 把 R2 内pc2 的内网ip 地址192.168.3.2 转换为公网ip 192.168.2.9。 最终实现 192.168.1.1 能 ping 通 192.168.2.9 ping192.168.3.2 则失败 192.168.3.2 能 ping 通 192.168.2.6 ping192.168.1.1 则失败。 上述现象的原因是从外网到内网建立静态映射后，外网能 PING 通内部全局地址,如果使用真实地址，则访问失败，这是因为从外网没有到达内网...
VIP
