靜態NAT

一 理論

工做原理：網絡地址轉換

實現方式：1.靜態轉換
2.動態轉換
3.端口多路複用

包含4類地址：內部局部地址
外部局部地址
內部全局地址
外部全家地址

NAT轉換條目：簡單轉換條目 (基於IP)
擴輾轉換條目(基於IP 端口)

NAT優勢：節省共有合法IP地址
處理地址重疊
加強靈活性
安全性

NAT缺點：延遲增大
配置和維護的複雜性
不支持某些應用，能夠經過靜態NAT映射來避免

NAT配置步驟 1：接口IP地址配置
2：使用訪問控制列表定義哪些內部主機能作NAT
3：決定採用什麼共有地址，靜態或地址池
4：指定地址轉換映射
5：在內部和外部端口上啓用NAT

二 實例

基於IP地址轉換

實驗拓撲圖如上所示，將局域網主機192.168.10.10地址轉換爲公網地址12.0.0.10，192.168.10.20轉換爲公網地址12.0.0.20。

1 配置三臺PC機

2 配置交換機R3，路由器R1,R2

3 測試互通

4 作nat地址轉換

5 測試結果

NAT靜態端口映射

按以上拓撲圖配置