小白必看!路由器NAT技术

【温馨提示】需要资料或者需要进扣群交流划到最底部

路由器NAT技术

NAT（网络地址转换），当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

通俗的说NAT技术让少数公有IP地址被使用私有地址的大量主机所共享。这一机制允许远多于IP地址空间所支持的主机共享网络。同时，由于NAT屏蔽了内部网络，也为局域网内的机器提供了安全保障。

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。

在这里举例说明一下静态转换。

假设内部局域网使用的lP地址段为192.168.0.1~192.168.0.254，路由器局域网端(默认网关)的IP地址为192.168.0.1，子网掩码为255.255.255.0。

网络分配的合法IP地址范围为61.159.62.128_{61.159.62.135，路由器在广域网中的IP地址为61.159.62.129，子网掩码为255.255.255.248可用于转换的IP地址范围为61.159.62.130}61.159.62.134。

要求将内部网址192.168.0.2_{192.168.0.6分别转换为合法IP地址61.159.62.130}61.159.62.134。

第一步，设置外部端口。

interface serial 0

ip address 61.159.62.129 255.255.255.248

ip nat outside

第二步，设置内部端口。

interface ethernet 0

ip address 192.168.0.1 255.255.255.0

ip nat inside

最后，在内部本地与内部合法地址之间建立静态地址转换。

ip nat inside source static 内部本地地址内部合法地址。

如下：

ip nat inside source static 192.168.0.2 61.159.62.130 //将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130

ip nat inside source static 192.168.0.3 61.159.62.131 //将内部网络地址192.168.0.3转换为合法IP地址61.159.62.131

ip nat inside source static 192.168.0.4 61.159.62.132 //将内部网络地址192.168.0.4转换为合法IP地址61.159.62.132

ip nat inside source static 192.168.0.5 61.159.62.133 //将内部网络地址192.168.0.5转换为合法IP地址61.159.62.133

ip nat inside source static 192.168.0.6 61.159.62.134 //将内部网络地址192.168.0.6转换为合法IP地址61.159.62.134

至此，静态地址转换配置完毕。

在配置NAT(网络地址转换)之前，首先需要了解内部本地地址和内部全局地址的分配情况。根据不同的需求，执行以下不同的配置任务：

（1）内部源地址NAT配置
（2）内部源地址NAPT配置
（3）重叠地址NAT配置
（3）TCP负载均衡

NAT技术能解决不少令人头疼的问题。解决问题的办法是：在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址，在Internet上使用。其具体的做法是把IP包内的地址域用合法的IP地址来替换。

我还有很多整理好的资料文档和视频文件，获得更多资料文档
往期教学视频，主要也是想给新手小白少走点弯路。想要全套视频，资料，答疑，或华为，H3C，相关认证学习资料+Q群：787295480
资料有点多 我就不全列出来了，先写到这，如果有什么问题欢迎留言、私信交流讨论~