NAT重叠地址转换
NAT配置
NAT配置作者：风林来源：风林的家http://221.199.150.103/jsj/Html/net/book/Router/ppp.htm日期：2011/11/30NAT信息的查看网络地址转换(NAT)用于把一个IP地址转换为另一个IP地址。
NAT的一些术语：1、内部本地地址(Inside Local Address)指本网络内部主机的IP地址。
该地址通常是未注册的私有IP地址。
2、内部全局地址(Inside Global Address)指内部本地地址在外部网络表现出的IP地址。
它通常是注册的合法IP地址，是NAT对内部本地地址转换后的结果。
3、外部本地地址(Outside Local Address)指外部网络的主机在内部网络中表现的IP地址。
4、外部全局地址(Outside Global Address)指外部网络主机的IP地址。
5、内部源地址NATNAT信息的查看1、显示NAT转换记录：Ruijie#show ip nat translations [verbose]这个命令显示NAT转换记录，加上 verbose 关键字时，可显示更详细的转换信息。
如：Ruijie>enableRuijie#show ip nat translationsPro Inside global Inside local Outside local Outside global tcp 70.6.5.113:1815 192.168.10.5:1815 211.67.71.7:80 211.67.71.7:80这里显示的是一次NAT的转换记录，内容依次为：协议类型(Pro)、内部全局地址及端口(Inside global)、内部本地地址及端口(Inside local)、外部本地地址及端口(Outside local)、外部全局地址及端口(Outside global)。
2、显示NAT规则和统计数据：Ruijie#show ip nat statistics如：Ruijie>enableRuijie#show ip nat statisticsTotal active translations: 372, max entries permitted: 30000Outside interfaces: Serial 1/0Inside interfaces: FastEthernet 0/0Rule statistics:[ID: 1] inside source dynamichit: 24737match (after routing):ip packet with source-ip match access-list 1action:translate ip packet's source-ip use pool abc包括：当前活动的会话数(Total active translations)、允许的最大活动会话数(max entries permitted)、连接外网的接口(Outside interfaces)、连接内网的接口(Inside interfaces)、NAT规则(Rule，允许存在多个规则，用ID标识)。
NAT转换的三种方式
NAT地址转换的几种形式实验拓扑图模拟器拓扑图实验说明：①防火墙采用华为USG6000V②PC采用Linux服务器搭建，IP地址配置如上。
③管理PC采用win7④公网IP费用较高，防火墙的出接口采用真实环境中内网IP模拟，将防火墙的桥接到真实环境中的PC上。
防火墙的基本配置如下：①相应的接口配置相应的IP地址，并把相应的接口划入相应的区域。
②需要配置一条缺省路由指向真实内网的网关。
③配置NAT地址转换如下相应的策略如下此时内网PC去ping百度可以进行测试防火墙的会话如下：（用display firewall session table source inside 192.168.30.100这条命令进行查看）1、上面就是采用公网地址池中的地址进行转换上网。
（缺点是静态一对一进行地址转换，每个公网地址对应一个内网地址。
浪费公网地址，如果有2个公网地址只容许2台PC上网，第三台就无法上网。
现实中不常用）注意：公网IP不能使用防火墙接外网的接口IP。
2.现在使用2个公网地址进行上网。
其他配置不动，只改NAT地址池3.用3台PC去访问百度，发现有1台PC3无法访问百度。
查看防火墙的会话发现只有2个会话实验验证成功二.将2个公网地址的端口转换地址打开3.发现3台PC都可以进行上网查看防火墙的会话发现有3个会话（第三台PC用的两个公网地址中的一个地址进行端口转发）三、将使用1个公网地址打开端口转发地址1、查看3台PC访问百度的情况2、查看防火墙的会话发现有3个会话（三台PC用的1个公网地址的端口进行转发）四、最后一种NAT地址转换（内网访问公网都转换为防火墙的出口地址192.168.1.3）如下图所示1、查看3台PC访问百度的情况查看防火墙的会话发现有3个会话（三台PC用的1个公网地址的端口进行转发，并且是防火墙出口地址192.168.1.3）以上是防火墙的三种端口NAT转换方式。
第4章 网络地址转换(NAT)
第4章网络地址转换（NAT）⏹NAT概述随着网络的发展，公用IP地址的需求与日俱增。
为了缓解公用IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（Network Address Translation，网络地址转换）技术将私网地址转化成为公网地址，缓解IP地址的不足，并且隐藏内部服务器的私网地址。
⏹NAT的概述与现实方式1.NAT概念网络地址转换（NAT）通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上，广泛应用于各种类型的互联网接入方式和各种类型的网络中。
原因很简单，NAT不仅解决了IP地址不足的问题，而且还能够隐藏内部网络的细节，避免来自网络外部的攻击，起到一定的安全作用。
借助于NAT，私有保留地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，这样一个局域网只需要少量地址（甚至是一个），即可实现使私有地址网络中的所有计算机与互联网的通信需求。
2.NAT的实现方式NAT的实现方式有以下三种：静态转换（Static Translation）动态转换（Dynamic Translation）端口多路复用（Port Address Translation，PAT）静态转换IP地址的对应关系是一对一且不变的，并没有节约公用IP地址，只是隐藏了主机的真实地址。
动态转换虽然在一定情况下节约了公用IP地址，但是当内部网络同时访问Internet的主机数大于合法地址池中的IP地址数时就不适用了。
端口多路复用可以使所有的内部网络主机共享一个合法的外部IP地址，从而最大限度的节约IP地址资源。
由于动态转换形成的IP地址的对应关系是不确定的、随机的；端口多路复用使用的是端口号的转换，也是不确定的，所以内网服务器不能使用这两种转换方式，这是由于外网用户无法确定服务器合法的公网IP地址，导致无法访问服务器。
这时使用静态转换将私有IP地址转换为固定的合法的IP地址，这样服务器有了固定的合法的公网IP地址，才能实现外网的访问。
NAT网络地址转换
NAT⽹络地址转换⼀、NAT基本概念1）技术背景IPv4地址已经耗尽。
局域⽹⽤户普遍使⽤私有IPv4地址，如何访问公⽹。
局域⽹中使⽤私有IPv4地址的服务器如何对公⽹提供服务。
若需要对外隐藏内⽹的IP，同时内⽹的特定服务器⼜需对外提供服务该如何实现。
2）公⽹IP地址及私有IP地址公⽹地址：公⽹地址是指可以在Internet上使⽤的地址。
为保证整个Internet内的IP地址的唯⼀性，公⽹地址由IANA（Internet Assigned Number Authority）这个国际组织负责分配。
⼀台⽹络设备如果需要使⽤公⽹地址，就必须向ISP（Internet Service Provider）或注册中⼼申请。
私有地址：为了满⾜⼀些实验室、公司或其他组织的独⽴于Internet之外的私有⽹络的需求，RFCA（Requests For Comment）1918为私有使⽤留出了三个IP地址段。
私有地址不能在Internet上被分配，因⽽可以不必申请就可以⾃由使⽤。
私有IPv4地址空间A类10.0.0.010.255.255.255（10.0.0.0/8）B类172.16.0.0172.31.255.255（172.16.0.0/12）C类192.168.0.0192.168.255.255（192.168.0.0/16）3）什么是NATNAT（Network Address Translator）的主要原理是通过解析IP报⽂头部，⾃动替换报⽂头中的源地址或⽬的地址，实现私⽹⽤户通过私⽹IP访问公⽹的⽬的。
私⽹IP转换为公⽹IP的过程对⽤户来说是透明的。
4）NAT的优缺点优点缺点缓解公⽹地址紧缺问题存在转发延迟解决IP地址冲突或重叠的问题端到端寻址变得困难⽹络扩展性更⾼，本地控制也更容易某些应⽤不⽀持NAT内⽹结构及相关操作对外变得不可见NAT产⽣的表项需占⽤设备的内存空间增加了安全性设备性能问题5）NAT类型源IP地址转换（Source IP address-based NAT）No-Port 地址转换（No-PAT）⽹络地址及端⼝转换（NAPT）⽬的IP地址转换（Destination IP address-based NAT）:NAT Server⽬的NAT（5.1）NAT类型1：No-PATNAT No-PAT也可以称为“⼀对⼀地址转换”，在地址转换过程中，数据包的源IP地址由私⽹地址转换为公⽹地址，但端⼝号不做转换。
NAT（地址转换技术）详解
NAT（地址转换技术）详解NAT产⽣背景今天，⽆数快乐的互联⽹⽤户在尽情享受Internet带来的乐趣。
他们浏览新闻，搜索资料，下载软件，⼴交新朋，分享信息，甚⾄于⾜不出户获取⼀切⽇⽤所需。
企业利⽤互联⽹发布信息，传递资料和订单，提供技术⽀持，完成⽇常办公。
然⽽，Internet在给亿万⽤户带来便利的同时，⾃⾝却⾯临⼀个致命的问题：构建这个⽆所不能的Internet的基础IPv4协议已经不能再提供新的⽹络地址了。
2011年2⽉3⽇中国农历新年， IANA对外宣布：IPv4地址空间最后5个地址块已经被分配给下属的5个地区委员会。
2011年4⽉15⽇，亚太区委员会APNIC对外宣布，除了个别保留地址外，本区域所有的IPv4地址基本耗尽。
⼀时之间，IPv4地址作为⼀种濒危资源⾝价陡增，各⼤⽹络公司出巨资收购剩余的空闲地址。
其实，IPv4地址不⾜问题已不是新问题，早在20年以前，IPv4地址即将耗尽的问题就已经摆在Internet 先驱们⾯前。
这不禁让我们想去了解，是什么技术使这⼀危机延缓了尽20年。
要找到问题的答案，让我们先来简略回顾⼀下IPv4协议。
IPv4即⽹际⽹协议第4版——Internet Protocol Version 4的缩写。
IPv4定义⼀个跨越异种⽹络互连的超级⽹，它为每个⽹际⽹的节点分配全球唯⼀IP地址。
如果我们把Internet⽐作⼀个邮政系统，那么IP地址的作⽤就等同于包含城市、街区、门牌编号在内的完整地址。
IPv4使⽤32bits整数表达⼀个地址，地址最⼤范围就是232 约为43亿。
以IP创始时期可被联⽹的设备来看，这样的⼀个空间已经很⼤，很难被短时间⽤完。
然⽽，事实远远超出⼈们的设想，计算机⽹络在此后的⼏⼗年⾥迅速壮⼤，⽹络终端数量呈爆炸性增长。
更为糟糕的是，为了路由和管理⽅便，43亿的地址空间被按照不同前缀长度划分为A,B,C,D类地址⽹络和保留地址。
其中，A类⽹络地址127段，每段包括主机地址约1678万个。
网络地址转换(NAT)的简介
网络地址转换（NAT）的简介首先，要了解NAT 是一个过程，而不是一个结构化协议!1、IP NAT术语内部本地网络指的是连接到属于私有LAN的路由器接口的网络。
对于内部网络中的主机发送到外部目的地的分组，必须对其中的IP地址进行转换。
外部全局网络指的是与LAN外部的路由器相连的网络，它们不能识别LAN中主机的私有地址。
内部本地地址指的是内部网络主机配置的私有IP地址。
使用这种地址的分组离开内部网络前，必须对其地址进行转换。
内部全局地址指的是外部网络看到的内部主机的IP地址，这是转换后的IP地址。
外部本地地址是本地网络发送分组时使用的目标地址，它通常与外部全局地址相同。
外部全局地址是外部主机实际使用的公有IP地址，这种地址是从全局可路由地址空间分配的。
2、静态和动态NAT使用NAT的优点之一是，无法从公共Internet直接访问主机。
然而，如果需要从Internet访问内部网络中一台或多台主机运行的服务以及其他设备，该怎么办呢？从Internet访问本地主机，方法之一是给该设备指定静态地址转换。
静态转换可确保特定主机的私有IP地址总是转换为同一个全局IP地址，还将确保其他本地主机的IP地址不会转换为该注册地址。
这称为静态NAT。
动态NAT指的是路由器被配置成动态地给内部私有网络设备分配全局地址池中的IP地址。
只要会话没有关闭，路由器就将监控该内部全局地址，并向发起会话的内部设备发送确认。
会话结束时，路由器将内部全局地址归还到地址池。
动态NAT让内联网中使用私有IP地址的主机能够访问公共网络（如Internet）；而静态NAT让公共网络中的主机能够访问私有网络中的特定主机。
这意味着配置NAT以便用户能够访问外部网络时，应配置动态NAT；如果希望外部主机能够访问内部网络中的设备，应使用静态NA T。
必要时，可同时部署这两种NAT方法。
3、基于端口的网络地址转换（PAT）如果机构注册的IP地址池很小甚至只有一个IP地址，仍可以通过NAT重载（端口地址转换（P AT））机制，使多个用户可以同时访问公共网络。
网络防火墙的网络地址转换(NAT)配置指南(二)
网络防火墙的网络地址转换(NAT)配置指南随着互联网的普及和发展，网络安全问题变得越来越重要。
为了保护网络的安全，网络防火墙起到了非常重要的作用。
其中，网络地址转换(NAT)作为网络防火墙的一项关键功能，对于网络安全的提升起到了积极作用。
一、NAT的基本概念和作用网络地址转换(NAT)是指将一组IP地址映射到另一组IP地址的过程。
它的基本作用是在内部局域网和外部公网之间建立一道有效的隔离层，保护内部网络的安全和隐私。
NAT可以将内网的私有IP地址转换成公网的公有IP地址，从而在公网上隐藏了内网的真实IP地址，提高了网络的安全性。
同时，NAT还可以实现多台计算机共享一个公网IP地址的功能，节约了IP地址资源。
二、配置NAT的方式和步骤1. 确定内网和外网的网卡接口，一般情况下，内网使用私有IP 地址，外网使用公有IP地址。
2. 配置内网和外网的IP地址和子网掩码，确保其处于同一个网段。
3. 配置NAT的转换规则，指定内网IP地址和外网IP地址之间的映射关系。
4. 配置NAT的端口映射，实现内网IP地址和外网端口之间的映射关系。
5. 启动NAT服务，使配置生效。
6. 进行网络测试，验证NAT配置是否成功。
三、NAT配置的注意事项1. NAT配置需要谨慎进行，因为一旦配置错误，可能导致网络无法正常工作。
在进行NAT配置之前，应仔细了解网络设备的功能和参数，确保配置的正确性。
2. NAT配置需要考虑网络的安全性，需要合理设置转换规则和端口映射，限制外部访问内网的权限，保护内网的隐私。
3. NAT配置需要根据具体的网络环境和需求进行调整，不同的网络环境和需求可能需要不同的配置方案，需要灵活运用NAT功能。
四、NAT配置的案例分析为了更好地理解NAT的配置过程，下面以企业内网与外网之间的通信为例进行分析。
假设企业内部有多台计算机需要访问外部服务器，但是只有一个公网IP地址可供使用。
这时，可以通过NAT配置来实现多台计算机共享一个公网IP地址的功能。
公网-内网IP分配及NAT地址转换协议
公网/内网IP分配及NAT地址转换协议公网/内网IP分配及NAT地址转换协议(转自ReTu rner.D's blog)上一篇 / 下一篇 2008-10-20 10:43:13 / 个人分类：无线通信查看( 150 ) / 评论( 0 ) / 评分( 0 / 0 )公网IP/内网IP：在TCP/IP协议中，专门保留了三个IP地址区域作为私有地址，其地址范围如下：10.0.0.0/8：10.0.0.0～10.255.255.255172.16.0.0/12：172.16.0.0～172.31.255.255192.168.0.0/16：192.168.0.0～192.168.255.255使用保留地址的网络只能在内部进行通信，而不能与其它网络互连。
因为本网络中的地址同样也可能被其它网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。
但是这些使用保留地址的网络可以通过将本网络内的保留地址翻译转换成公共地址的方式实现与外部网络的互连。
这也是保证网络安全的重要方法之一。
但是有一些宽带运营商尽管也使用了非私有地址分配给用户使用，但是由于路由设置的原因，Internet 上的其它用户并不能访问到这些IP。
我们将这两种情况下应用的IP称为内网IP。
如果自己机器上网络接口的IP地址落在上述保留地址范围内，则可以肯定自己处于内网模式下。
内网IP对Internet的访问必须通过代理的方式，NAT(Network Address Translation)技术是基于TCP 层面的代理，能够相当好地使用于各种IP服务应用，因此被广泛应用。
之所以说是相当好，是因为NAT 要求整个服务的连接是从内网向外网主动发起的，而外网用户则无法直接(主动)向内网内网的服务发起连接请求，除非在NAT的(所有)网关上针对服务的端口作了端口映射。
NAT转换的类型：有四种NAT转换模型可以涵盖当前NAT的基本应用。
NAT地址转换原理及配置
NAT地址转换原理及配置NAT（Network Address Translation）是一种网络地址转换技术，主要用于解决IPv4地址不足的问题。
NAT工作在网络层，主要通过修改数据包的源地址和目的地址来实现地址转换。
下面将详细介绍NAT地址转换的原理和配置方法。
一、NAT地址转换原理当一个网络中的主机要与另一个网络中的主机进行通信时，需要知道目标主机的IP地址。
在IPv4中，IP地址空间有限，且分配不均，导致很多地方IP地址紧张。
NAT技术通过将内部网络的私有IP地址转换成外部网络的公有IP地址，使得内部网络中的主机能够访问Internet。
NAT地址转换的原理可以分为三种模式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT：将特定的内部IP地址映射为特定的外部IP地址。
这种模式需要手动配置，一个内部IP地址只能映射为一个外部IP地址。
2.动态NAT：动态NAT是在静态NAT的基础上增加了地址池的概念。
内部主机可以动态地获取一个可用的外部IP地址，并在通信结束后释放。
这种方式可以使多个内部IP地址映射为多个外部IP地址，提高地址利用率。
3. PAT（端口地址转换）：PAT是一种特殊的动态NAT技术。
在PAT 中，将多个内部IP地址映射到一个外部IP地址，并通过源端口号来区分不同的内部主机。
这样就可以实现多个内部主机通过一个公有IP地址访问Internet。
PAT是最常用的一种NAT方式。
二、NAT地址转换的配置方法1.配置地址池首先需要配置NAT的地址池，即可用的公有IP地址范围。
这个地址池可以是一个或多个连续的IP地址段。
配置地址池的命令如下：ip nat pool pool-name start-ip-address end-ip-address netmask netmask2.配置访问列表为了确定哪些数据包需要进行NAT地址转换，需要配置一个访问列表。
访问列表可以根据源地址、目的地址、协议、端口等条件进行匹配。
NAT网络地址转换实验详解
一、原理回顾网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。
原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。
随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。
事实上，除了中国教育和科研计算机网(CERNET)外，一般用户几乎申请不到整段的C类IP地址。
在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。
显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。
l.NAT简介借助于NAT，私有(保留)地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成（对于ICMP，NAT也自动完成地址转换）。
有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文进行修改，以匹配IP 头中已经修改过的源IP地址。
否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。
2.NAT实现方式NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。