亚洲av永久无码一区二区三区_五十路丰满中年熟女中出_国产精品爽爽ⅴa在线观看_无人区一线二线三线乱码_欧美丰满熟妇乱xxxxx图片

網(wǎng)站地圖 | 聯(lián)系我們
首 頁 產(chǎn)品中心 解決方案 成功案例 服務(wù)支持 新聞動(dòng)態(tài) 關(guān)于我們 聯(lián)系我們
 新聞中心 NEWS
> 公司新聞
> 行業(yè)新聞
 產(chǎn)品搜索 SEARCH
 聯(lián)系方式 CONTACT
南京宇寬科技有限公司
電話:18021511005  王經(jīng)理
QQ:541933892
座機(jī):025-83605860*807
郵箱:18021511005#163.com  (#換@)
地址:南京市玄武區(qū)洪武北路188號(hào)長(zhǎng)發(fā)數(shù)碼大廈12樓C座


 
當(dāng)前位置:首頁 > 新聞動(dòng)態(tài) > 行業(yè)新聞 > IBM 行業(yè)資訊 > 關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) | 南京IBM服務(wù)器
關(guān)于網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT) | 南京IBM服務(wù)器
來源:    日期:2017-02-24    瀏覽量:        
分享到:

標(biāo)簽:

NAT概述

網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)通過將內(nèi)部網(wǎng)絡(luò)的私有IP地址翻譯成全球唯一的公網(wǎng)IP地址,使內(nèi)部網(wǎng)絡(luò)可以連接到互聯(lián)網(wǎng)等外部網(wǎng)絡(luò)上,廣泛應(yīng)用于各類型的互聯(lián)網(wǎng)接入方式和各種類型的網(wǎng)絡(luò)中。

NAT的實(shí)現(xiàn)方式有一下三種

1,靜態(tài)地址轉(zhuǎn)換:將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有的合法的IP地址,IP地址的對(duì)應(yīng)關(guān)系是一對(duì)一的,而且是不變的,即某個(gè)私有的IP地址只能轉(zhuǎn)換為某個(gè)固定的公有IP地址。

2,動(dòng)態(tài)地址轉(zhuǎn)換:將內(nèi)部網(wǎng)絡(luò)的私有地址轉(zhuǎn)換為公有地址時(shí),IP地址的對(duì)應(yīng)關(guān)系式不確定的,而是隨機(jī)的,所有被授權(quán)訪問互聯(lián)網(wǎng)的私有地址可隨機(jī)轉(zhuǎn)換為任何指定的合法外部IP地址(注意:動(dòng)態(tài)地址轉(zhuǎn)換需要配置私有IP地址池和公有IP地址池,并且私有IP地址的數(shù)量不可以大于公有IP地址的數(shù)量)。

3,端口多路復(fù)用:改變外出數(shù)據(jù)包的源IP地址和源端口并進(jìn)行端口轉(zhuǎn)換,即端口地址轉(zhuǎn)換采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法的外部IP地址實(shí)現(xiàn)互聯(lián)網(wǎng)的訪問,從而可以最大限度地節(jié)約IP地址資源。

配置三種NAT的語法如下

1、配置靜態(tài)NAT

在內(nèi)部地址和路由器的外部接口地址之間建立靜態(tài)地址轉(zhuǎn)換的語法如下:

Router(config)#ip nat inside source static local-ip global-ip [extendable]

各參數(shù)解釋如下

inside source:表示從inside口進(jìn)入的流量將源地址(source)進(jìn)行靜態(tài)轉(zhuǎn)換。

local-ip:內(nèi)部IP地址

global-ip:外部IP地址

extendable:(可選)表示允許同一個(gè)內(nèi)部地址映射到多個(gè)外部地址。

列如:配置將內(nèi)部服務(wù)器192.168.1.100映射到路由器的公有IP地址202.106.123.1上。

Router(config)#ip nat inside source static 192.1681.100 202.106.123.1

2、配置NAT端口映射

將內(nèi)部地址的TCP或UDP端口映射到外部地址的語法如下:

Router(config)#ip nat inside source static protocol local-ip UDP/TCP-port global-ip UDP/TCP-port [extendable]

各參數(shù)解釋如下

inside source:表示從inside口進(jìn)入的流量將源地址(source)進(jìn)行靜態(tài)轉(zhuǎn)換。

local-ip UDP/TCP-port:內(nèi)部IP地址和端口號(hào)。

global-ip UDP/TCP-port:外部IP地址和端口號(hào)。

extendable:(可選)表示允許同一個(gè)內(nèi)部地址映射到多個(gè)外部地址。

列如:將內(nèi)部web服務(wù)器192.168.2.200的8080端口隱射到外部202.106.123.2的80端口上。

Router(config)#ip nat inside source static tcp 192.1681.100 8080 202.106.123.1 80

3、配置動(dòng)態(tài)NAT

在配置動(dòng)態(tài)的NAT時(shí),需要?jiǎng)?chuàng)建允許訪問外網(wǎng)的內(nèi)部地址池和需要映射的外部地址池,注意:內(nèi)部IP地址數(shù)不可以大于外部IP地址數(shù)。

創(chuàng)建內(nèi)部允許訪問外網(wǎng)的地址池,這里我們可以結(jié)合上一章我所學(xué)的ACL。

列如:使用ACL定義一個(gè)允許訪問外網(wǎng)的網(wǎng)段。

Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255

定義外部地址池的語法如下:

Router(config)#ip nat pool pool-name start-ip end-ip {netmask netmask | prefix-length prefix-length} [type rotary]

各參數(shù)解釋如下:
pool-name:放置外部地址的地址池名稱。

start-ip/end-ip:地址池內(nèi)起始和終止IP地址。

netmask netmask:子網(wǎng)掩碼,以點(diǎn)分十進(jìn)制數(shù)表示。

prefix-length prefix-length:子網(wǎng)掩碼,以掩碼中1的數(shù)量表示(如:prefix-length 24等同于 netmask 255.255.255.0)。

type rotary:(可選)地址池的地址為循環(huán)使用。

列如:創(chuàng)建一個(gè)外部地址池。

Router(config)#ip nat pool test 61.159.62.131 61.159.62.190 netmask 255.255.255.192

將創(chuàng)建好的內(nèi)部地址池和外部地址池進(jìn)行地址轉(zhuǎn)換語法如下:

Router(config)#ip nat inside source list access-list-number pool poo-name [overload]

overload:(可選)表示使用地址復(fù)用。

列如:將上面創(chuàng)建好的內(nèi)部地址池和外部地址池進(jìn)行地址轉(zhuǎn)換。

Router(config)#ip nat inside source list 1 pool test

配置端口多路復(fù)用(PAT)

端口多路復(fù)用可以針對(duì)外部地址進(jìn)行轉(zhuǎn)換,也可以直接使用路由器的外部接口IP地址進(jìn)行轉(zhuǎn)換。

配置端口多路復(fù)用也需要?jiǎng)?chuàng)建內(nèi)部地址池和外部地址池,方法和動(dòng)態(tài)NAT一樣。

列如:配置端口多路復(fù)用,允許192.168.100.0/24網(wǎng)段的內(nèi)部IP通過202.106.123.1這個(gè)外部地址上網(wǎng)。

1、創(chuàng)建內(nèi)部地址池

Router(config)#access-list 2 permit 192.168.100.0 0.0.0.255

2、創(chuàng)建外部地址池

Router(config)#ip nat pool test1 202.106.123.1 202.106.123.1 netmask 255.255.255.192

3、設(shè)置復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換

Router(config)#ip nat inside source list 2 pool test1 overload

也可以不創(chuàng)建外部地址池,而直接使用路由器的外部接口。

Router(config)#ip nat inside source list 2 int f0/0 overload

 

不管配置的是那種類型的NAT,最后都不要在路由器接口上啟用NAT,否則配置無效。

在路由器的接口上啟用NAT。

Router(config)#int f0/0

Router(config-if)#ip nat outside

Router(config)#int f1/0

Router(config-if)#ip nat inside

設(shè)置NAT功能的路由器需要有一個(gè)內(nèi)部端口(inside)和一個(gè)外部端口(outside)。內(nèi)部端口連接的網(wǎng)絡(luò)使用的是內(nèi)部IP地址,外部端口連接的是外部的網(wǎng)絡(luò),如互聯(lián)網(wǎng)。

[打印本文] [關(guān)閉窗口] [返回頂部]
   上一篇:BPM在中國(guó)普及需要多久 | 南京IBM服務(wù)器
   下一篇:從股票看甲骨文的“云”表現(xiàn) | 南京IBM服務(wù)器

相關(guān)資料  
> IBM服務(wù)器日志文件的切割 | 南京IBM服務(wù)器
> 怎樣指定IBM服務(wù)器日志文件存放路徑? | 南京IBM服務(wù)
> Nginx的完整配置事例 | 南京IBM服務(wù)器
> Nginx的平滑升級(jí) | 南京IBM服務(wù)器
> Nginx如何平滑重啟 | 南京IBM服務(wù)器
> 補(bǔ)丁管理方案的7大好處 | 南京IBM服務(wù)器
> 關(guān)于軟件管理的解決方案 | 南京IBM服務(wù)器
> 虛擬機(jī)管理與系統(tǒng)部署解決方案 | 南京IBM服務(wù)器
> 關(guān)于資產(chǎn)清單管理的解決方案 | 南京IBM服務(wù)器
> 關(guān)于Altiris服務(wù)器管理解決方案 | 南京IBM服務(wù)器
> 服務(wù)器不能啟動(dòng)了怎么辦? | 南京IBM服務(wù)器
> RIS服務(wù)器簡(jiǎn)介 | 南京IBM服務(wù)器
> X3650M4主機(jī)存儲(chǔ)如何掛載? | 南京IBM服務(wù)器
> 年底拋貨,X3300、X3550全系列,X3500I01、I21,X 3650 I01、I21,
> 南京宇寬科技有限公司祝大家元旦快樂! | 南京IBM服務(wù)
> X3630M4I01、X3300M4、X3550M4全系列大量、X3500-I01價(jià)格好,5606
公司信息
 > 公司簡(jiǎn)介
 > 企業(yè)文化
 > 榮譽(yù)證書
 
產(chǎn)品展示
> 聯(lián)想 全系列產(chǎn)品
> IBM 全系列產(chǎn)品
> DELL 全系列產(chǎn)品
> HP 全系列產(chǎn)品
> 深信服 全系列產(chǎn)品
> 華為 全系列產(chǎn)品
 
解決方案
 >聯(lián)想桌面云一體化解決方案
 >ThinkCloud OpenStack 云平臺(tái)
 
技術(shù)服務(wù)
 >資料下載
 >常見問題解答
 >技術(shù)知識(shí)庫
行業(yè)資訊
 >DELL 行業(yè)資訊
 >華為 行業(yè)資訊
 >IBM 行業(yè)資訊
 >聯(lián)想 行業(yè)資訊
 >HP 行業(yè)資訊
 >深信服 行業(yè)資訊
版權(quán)所有:南京宇寬科技有限公司