網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)---靜態(tài)實(shí)踐篇-創(chuàng)新互聯(lián)
NAT概述
1.NAT出現(xiàn)背景
NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）,當(dāng)在專(zhuān)用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址（即僅在本專(zhuān)用網(wǎng)內(nèi)使用的專(zhuān)用地址），但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。
目前創(chuàng)新互聯(lián)公司已為上千的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)絡(luò)空間、網(wǎng)站托管維護(hù)、企業(yè)網(wǎng)站設(shè)計(jì)、五峰網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶(hù)導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶(hù)和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。2.NAT工作原理
借助于NAT，私有地址的"內(nèi)部"網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。
NAT將自動(dòng)修改IP報(bào)文的源IP地址和目的IP地址，Ip地址校驗(yàn)則在NAT處理過(guò)程中自動(dòng)完成。有些應(yīng)用程序?qū)⒃碔P地址嵌入到IP報(bào)文的數(shù)據(jù)部分中，所以還需要同時(shí)對(duì)報(bào)文的數(shù)據(jù)部分進(jìn)行修改，以匹配IP頭中已經(jīng)修改過(guò)的源IP地址。否則，在報(bào)文數(shù)據(jù)部分嵌入IP地址的應(yīng)用程序就不能正常工作。
3.NAT的優(yōu)缺點(diǎn)
(1)NAT的優(yōu)點(diǎn)
節(jié)省共有合法IP地址
處理地址重疊
增強(qiáng)靈活性
安全性
(2)NAT缺點(diǎn)
延遲增大
配置和維護(hù)的復(fù)雜性
不支持某些應(yīng)用,可以通過(guò)靜態(tài)NAT映射來(lái)避免
4.NAT的實(shí)現(xiàn)方式
1.靜態(tài)轉(zhuǎn)換
是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備（如服務(wù)器）的訪(fǎng)問(wèn)。
2.動(dòng)態(tài)轉(zhuǎn)換
是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址是不確定的，是隨機(jī)的，所有被授權(quán)訪(fǎng)問(wèn)上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。也就是說(shuō)，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。可以采用動(dòng)態(tài)轉(zhuǎn)換的方式。
3.端口多路復(fù)用（PAT)
是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪(fǎng)問(wèn)，從而可以大限度地節(jié)約IP地址資源。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來(lái)自internet的叨擾。
5.NAT包含4類(lèi)地址
| 內(nèi)部 | 外部 |
|---|---|
| 內(nèi)部局部地址 | 內(nèi)部全局地址 |
| 外部局部地址 | 外部全局地址 |
6. NAT的轉(zhuǎn)換條目
簡(jiǎn)單轉(zhuǎn)換條目 ip
擴(kuò)展轉(zhuǎn)換條目 ip和port(端口)靜態(tài)NAT案列演示
拓?fù)浣Y(jié)構(gòu)圖
第一步:配置SW交換機(jī)
SW#conf t
SW(config)#no ip routing //關(guān)閉路由功能
SW(config)#int f1/0 //進(jìn)入端口f1/0
SW(config-if)#speed 100 //配置速率
SW(config-if)#dup full //配置全雙工模式
SW(config-if)#ex第二步:配置R2路由器
R2#conf t
R2(config)#int f0/0
R2(config-if)#ip add 12.0.0.2 255.255.255.0
R2(config-if)#no shut
R2(config-if)#int f0/1
R2(config-if)#ip add 13.0.0.1 255.255.255.0
R2(config-if)#no shut
R2(config-if)#ex
R2(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.1 //配置默認(rèn)路由第三步:配置R1路由器
R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#ip route 0.0.0.0 0.0.0.0 12.0.0.2第四步:配置客戶(hù)機(jī)ip地址,并測(cè)試全網(wǎng)互通性
1.配置客戶(hù)機(jī)IP地址
PC1> ip 192.168.100.10 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.10 255.255.255.0 gateway 192.168.100.1
PC2> ip 192.168.100.20 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.20 255.255.255.0 gateway 192.168.100.1
PC3> ip 13.0.0.13 13.0.0.1
Checking for duplicate address...
PC1 : 13.0.0.13 255.255.255.0 gateway 13.0.0.12.測(cè)試互通性
PC1> ping 13.0.0.13
13.0.0.13 icmp_seq=1 timeout
13.0.0.13 icmp_seq=2 timeout
84 bytes from 13.0.0.13 icmp_seq=3 ttl=62 time=45.879 ms
84 bytes from 13.0.0.13 icmp_seq=4 ttl=62 time=37.925 ms
84 bytes from 13.0.0.13 icmp_seq=5 ttl=62 time=38.894 ms
PC1> ping 192.168.100.20
84 bytes from 192.168.100.20 icmp_seq=1 ttl=64 time=0.000 ms
84 bytes from 192.168.100.20 icmp_seq=2 ttl=64 time=0.000 ms
84 bytes from 192.168.100.20 icmp_seq=3 ttl=64 time=0.000 ms
84 bytes from 192.168.100.20 icmp_seq=4 ttl=64 time=0.000 ms
84 bytes from 192.168.100.20 icmp_seq=5 ttl=64 time=0.069 ms第五步:在R1路由器上配置NAT,并開(kāi)啟debug功能
R1(config)#ip nat inside source static 192.168.100.10 12.0.0.10
R1(config)#ip nat inside source static 192.168.100.20 12.0.0.20
R1(config)#int f0/0
R1(config-if)#ip nat inside //將NAT應(yīng)用于內(nèi)部
R1(config)#int f0/1
R1(config-if)#ip nat out //將NAT應(yīng)用于內(nèi)部
R1#debug ip nat //測(cè)試NAT地址
IP NAT debugging is on第六步:測(cè)試NAT地址轉(zhuǎn)換,并使用debug功能
PC1> ping 13.0.0.13
13.0.0.13 icmp_seq=1 timeout
13.0.0.13 icmp_seq=2 timeout
84 bytes from 13.0.0.13 icmp_seq=3 ttl=62 time=41.886 ms
84 bytes from 13.0.0.13 icmp_seq=4 ttl=62 time=38.922 ms
R1#
*Mar 1 00:30:38.259: NAT*: s=192.168.100.10->12.0.0.10, d=13.0.0.13 [1514]
R1#
*Mar 1 00:30:40.259: NAT*: s=192.168.100.10->12.0.0.10, d=13.0.0.13 [1515]
R1#
*Mar 1 00:30:42.263: NAT*: s=192.168.100.10->12.0.0.10, d=13.0.0.13 [1516]
*Mar 1 00:30:42.291: NAT*: s=13.0.0.13, d=12.0.0.10->192.168.100.10 [1516]
R1#
*Mar 1 00:30:43.307: NAT*: s=192.168.100.10->12.0.0.10, d=13.0.0.13 [1517]
*Mar 1 00:30:43.335: NAT*: s=13.0.0.13, d=12.0.0.10->192.168.100.10 [1517]
R1#
*Mar 1 00:30:44.347: NAT*: s=192.168.100.10->12.0.0.10, d=13.0.0.13 [1518]
*Mar 1 00:30:44.379: NAT*: s=13.0.0.13, d=12.0.0.10->192.168.100.10 [1518]
//出方向?qū)⒃吹刂穝=192.168.100.10轉(zhuǎn)換成12.0.0.10,回方向?qū)?目標(biāo)地址d=12.0.0.10轉(zhuǎn)換成192.168.100.10靜態(tài)NAT端口映射案列演示
拓?fù)浣Y(jié)構(gòu)圖
環(huán)境需求:
一臺(tái)Linux虛擬機(jī)(CentOS 7),作為局域網(wǎng)內(nèi)提供服務(wù)服務(wù)器
一臺(tái)Windows 虛擬機(jī)(win 7),作為公網(wǎng)的客戶(hù)端
第一步:打開(kāi)Linux虛擬機(jī),在網(wǎng)絡(luò)連接時(shí)安裝并架設(shè)服務(wù)
[root@192 ~]# yum install httpd -y //安裝服務(wù)
[root@192 ~]# vim /var/www/html/index.html //編輯測(cè)設(shè)網(wǎng)頁(yè)
<hl>this is inside web</hl>
[root@192 ~]# systemctl start httpd //開(kāi)啟服務(wù)
[root@192 ~]# systemctl stop firewalld.service //關(guān)閉防火墻
[root@192 ~]# setenforce 0 //關(guān)閉增強(qiáng)型安全功能
第二步:測(cè)試網(wǎng)站是否架設(shè)成功
第三步:將Linux虛擬機(jī)的網(wǎng)卡綁定為VMnet1(僅主機(jī)模式),并設(shè)定靜態(tài)ip地址
1.綁定網(wǎng)卡
2.設(shè)定靜態(tài)ip
root@192 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=88cf4975-29b8-4041-9cb0-456a56d1fddb
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.100.100
NETMASK=255.255.255.0
GATWAY=192.168.100.1
[root@192 ~]# service network start
Starting network (via systemctl): [ 確定 ]第四步:配置R1路由器
R1#conf t
R1(config)#int f0/0
R1(config-if)#ip add 192.168.100.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex
R1(config)#int f0/1
R1(config-if)#ip add 12.0.0.1 255.255.255.0
R1(config-if)#no shut
R1(config-if)#ex第五步:將win 7虛擬機(jī)的網(wǎng)卡綁定為VMnet2(僅主機(jī)模式),并設(shè)定靜態(tài)ip地址
1.綁定網(wǎng)卡
2.設(shè)定靜態(tài)ip
第六步:在R1路由器上配置NAT映射,并開(kāi)啟debug功能
1.先查看Linux的服務(wù)端口號(hào)
[root@192 ~]# netstat -ntap | grep 80
tcp6 0 0 :::80 :::* LISTEN 2659/httpd2.設(shè)定路由器上的NAT映射關(guān)系
R1(config)#ip nat inside source static tcp 192.168.100.100 80 12.0.0.100 8080 extendable
R1(config)#int f0/0
R1(config-if)#ip nat in
R1(config-if)#int f0/1
R1(config-if)#ip nat out
R1(config-if)#end
R1#debug ip nat
IP NAT debugging is on第七步:使用win 7虛擬機(jī)模擬公網(wǎng)主機(jī)來(lái)訪(fǎng)問(wèn)私網(wǎng)Linux服務(wù)器搭建的服務(wù)
R1#
*Mar 1 00:09:18.395: NAT*: TCP s=49163, d=8080->80
*Mar 1 00:09:18.395: NAT*: s=12.0.0.12, d=12.0.0.100->192.168.100.100 [119]
//抓取到端口與地址轉(zhuǎn)換的過(guò)程另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
當(dāng)前標(biāo)題：網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)---靜態(tài)實(shí)踐篇-創(chuàng)新互聯(lián)
網(wǎng)頁(yè)鏈接：http://jinyejixie.com/article6/csdgig.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站改版、動(dòng)態(tài)網(wǎng)站、網(wǎng)站排名、ChatGPT、靜態(tài)網(wǎng)站、小程序開(kāi)發(fā)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 軟件加密工具-Virbox開(kāi)發(fā)者工具盒-創(chuàng)新互聯(lián)
- jquery+下拉表實(shí)現(xiàn)簡(jiǎn)單的聯(lián)動(dòng)查詢(xún)-創(chuàng)新互聯(lián)
- 基礎(chǔ)入門(mén)-SpringBoot大時(shí)代背景-創(chuàng)新互聯(lián)
- cga、ega、vga指的是什么-創(chuàng)新互聯(lián)
- Windows下MySQL的主從復(fù)制-創(chuàng)新互聯(lián)
- html和CSS實(shí)現(xiàn)愛(ài)心效果-創(chuàng)新互聯(lián)
- 搜索引擎優(yōu)化有什么基本原則？ 2016-01-30
- CMS 的搜索引擎優(yōu)化 2022-07-15
- cookie為何影響搜索引擎優(yōu)化排名？ 2022-07-11
- 語(yǔ)音搜索和搜索引擎優(yōu)化B2B營(yíng)銷(xiāo)人員需要關(guān)注 2014-12-26
- 剖析圖片外鏈對(duì)搜索引擎優(yōu)化的作用 2023-04-11
- 淺談搜索引擎優(yōu)化 2013-11-09
- 搜索引擎優(yōu)化對(duì)于女性是否更友好？搜索引擎優(yōu)化并不分男女 2023-04-10
- 成都SEO搜索引擎優(yōu)化學(xué)習(xí)這些方面就足夠了 2014-03-04
- 如何做好百度移動(dòng)搜索引擎優(yōu)化？ 2021-09-02
- 網(wǎng)站建設(shè)Meta標(biāo)簽對(duì)搜索引擎優(yōu)化有什么影響 2022-12-03
- 搜索引擎優(yōu)化：營(yíng)銷(xiāo)中有什么價(jià)值信息？ 2016-11-12
- 搜索引擎優(yōu)化培訓(xùn)：優(yōu)秀的寧德seo往往付出被別人更多 2023-04-06