10 NAT网络地址转换

广域网技术

上面聊的内容都是内网的一些配置，但内网终将要访问外网的，我们需要怎么处理呢？一般使用HDLC（高级数据链路控制协议）或者PPP（点对点协议）。

image-20231223200049834.png

使用PPP安全接入Internet

PPP（Point-to-Point Protocol 的缩写）点到点协议，提供在点到点链路上传输、封装网络层数据包的数据链路层协议。

PPP 协议支持同步、异步线路，能够提供验证，可以验证对端设备的合法性，在一定程度上保证链路的安全;支持网络层地址协调，支持 IP 地址的远程分配，能满足拨号线路的需求，无重传机制，网络开销小，并且易于扩展。

会话建立流程为：

image-20231223200503927.png

其中PAP和CHAP是两种认证协议

1.PAP：密码认证协议

image-20231223200704245.png

2.CHAP：竞争握手认证协议

image-20231223200730067.png

PPP+PAP的配置方案如下：

  1. PAP设置用户名、密码和服务类型
[RT1]local-user name
[RT1-user-name]password { cipher | simple } 密码
[RT1-user-name]service-type ppp
  1. 封装PPP协议
[RT1-S1/0]link-protocol PPP
  1. 配置认证方式
[RT1-s1/0]ppp authentication-mode { pap | chap }
  1. 被认证端详主认证端发送认证信息
[RT2-S1/0]ppp pap local-user name password { cipher | simple } 密码

image-20231223201633008.png

实战

image-20231223210727731.png

我们先配置一下PC的IP和路由器的接口IP，现在PC1是ping不同PC2的。

[RT1]int g0/0
[RT1-GigabitEthernet0/0]ip add 10.110.10.1 24
[RT1-GigabitEthernet0/0]quit
[RT1]int s1/0
[RT1-Serial1/0]ip add 211.16.12.1 24
[RT1-Serial1/0]quit[RT2]int g0/0
[RT2-GigabitEthernet0/0]ip addr 211.16.3.1 24
[RT2-GigabitEthernet0/0]quit
[RT2]int s1/0
[RT2-Serial1/0]ip addr 211.16.12.2 24
[RT2-Serial1/0]quit

路由器配置OSPF

[RT1]router id 1.1.1.1
[RT1]ospf 1
[RT1-ospf-1]area 0
[RT1-ospf-1-area-0.0.0.0]network 10.110.10.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]network 211.16.12.0 0.0.0.255
[RT1-ospf-1-area-0.0.0.0]quit[RT2]router id 2.2.2.2
[RT2]ospf 1
[RT2-ospf-1]area 0
[RT2-ospf-1-area-0.0.0.0]network 211.16.12.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.0]%Dec 23 21:18:42:480 2023 RT2 OSPF/5/OSPF_NBR_CHG: OSPF 1 Neighbor 211.16.12.1(Serial1/0) changed from LOADING to FULL.[RT2-ospf-1-area-0.0.0.0]network 211.16.3.0 0.0.0.255
[RT2-ospf-1-area-0.0.0.0]quit

现在PC1能够Ping通PC2，主要是因为路由表里有数据了。

[RT1]dis ip routing-tableDestinations : 15       Routes : 15Destination/Mask   Proto   Pre Cost        NextHop         Interface
0.0.0.0/32         Direct  0   0           127.0.0.1       InLoop0
10.110.10.0/24     Direct  0   0           10.110.10.1     GE0/0
10.110.10.1/32     Direct  0   0           127.0.0.1       InLoop0
10.110.10.255/32   Direct  0   0           10.110.10.1     GE0/0
127.0.0.0/8        Direct  0   0           127.0.0.1       InLoop0
127.0.0.1/32       Direct  0   0           127.0.0.1       InLoop0
127.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0
211.16.3.0/24      O_INTRA 10  1563        211.16.12.2     Ser1/0
211.16.12.0/24     Direct  0   0           211.16.12.1     Ser1/0
211.16.12.1/32     Direct  0   0           127.0.0.1       InLoop0
211.16.12.2/32     Direct  0   0           211.16.12.2     Ser1/0
211.16.12.255/32   Direct  0   0           211.16.12.1     Ser1/0
224.0.0.0/4        Direct  0   0           0.0.0.0         NULL0
224.0.0.0/24       Direct  0   0           0.0.0.0         NULL0
255.255.255.255/32 Direct  0   0           127.0.0.1       InLoop0

配置PAP

[RT2]local-user RT1 class network
New local user added.
[RT2-luser-network-RT1]password simple 1234Abcd1234
[RT2-luser-network-RT1]service-type ppp

配置PPP协议

[RT2-Serial1/0]link-protocol ppp
[RT2-Serial1/0]ppp authentication-mode pap
[RT2-Serial1/0]quit

被验证方配置

[RT1-Serial1/0]link-protocol ppp
[RT1-Serial1/0]ppp pap local-user RT1 password simple 1234Abcd1234

NAT

概述

NAT是一种将私有地址转换成公有地址的技术，它实现了私有网络中主机可以通过共享少量公有地址访问Internet。

从内部网络到外部网络的实现流程为：

image-20231223121839909.png

请求从外部网络返回到内部网络的实现流程为：

image-20231223121946237.png

当然，上面的实现只是其中一种，但核心过程都差不多。NAT的实现方式有

  • Basic NAT：一对一转换，一个内部IP对应一个外部IP
  • NAPT（网络地址端口转换）：一对多转换，一个外部IP可对应多个内部IP

image-20231223124327974.png

  • NAT Server（内部服务器）：内部提供服务供外网访问

Basic NAT

Basic NAT实现一对一的转换，同时访问外网的主机数受地址池中共有地址数限制。

假设只允许市场部访问外网。

image-20231223130855063.png

配置方案一般分为如下几步：

1.配置ACL，哪些私有地址可以访问外网

[RT1]acl number 2000
[RT1-acl-basic-2000]rule permit source 10.110.10.0 0.0.0.255
[RT1-acl-basic-2000]rule deny source any

2.配置可使用的公网地址

nat address-group pool-index start-addr end-addr[RT1]nat address-group pool1 211.35.77.1 211.35.77.5

3.在出口将ACL与地址池关联

nat outbound acl-number address-group pool-index no-pat[RT1]interface S0/1/0
[RT1-Serial0/1/0]nat outbound 2000 address-group pool1 no-pat

4.查看效果

display nat session

NAPT

Basic NAT因为是一对一转换，所以同一时刻访问外网的主机数有限。

而NAPT借助端口复用技术，通过对数据包的 IP 地址、协议类型和传输层端口号同时进行转换，极大地提高了公有 IP 地址的利用效率。

下图比较清晰的展示了NAPT的实现原理，10.0.0.1的请求经过转换后的信息。

image-20231223131827908.png

在配置上和Basic NAT没有太大区别，出口配置的时候，不填写no-pat

nat outbound acl-number address-group pool-index [RT1]interface S0/1/0
[RT1-Serial0/1/0]nat outbound 2000 address-group pool1

Easy IP - NAPT特例

在实际应用中，常用的拨号接入的上网方式，公网 IP 地址是运营商动态分配的，无法提前获知，又该如何使用 NAPT 进行转换？解决这个问题，要引入 Easy IP 特性。Easy IP 直接使用与公网连接的接口 IP 地址作为转换后的地址。本质上省掉了“配置可使用的公网地址”这步。

image-20231223132502259.png

1.配置允许NAT转换的内网地址段

[RT1]acl number 2000
[RT1-acl-basic-2000]rule permit source 10.110.10.0 0.0.0.255

2.在出接口S0/1/0上做Easy IP

[RT1]interface S0/1/0
[RT1-Serial0/1/0]ip address 211.35.77.1 255.255.255.0
[RT1-Serial0/1/0]nat outbound 2000

3.查看

[RT1]display nat bound

NAT Server

NAT Server是解决外网主机首先发起链接，如何进行地址转换的问题。它能将私有地址和端口静态的映射为公网地址和端口，供公网用户访问服务器。

image-20231223171503933.png

配置过程

1.接口视图下配置内部服务器

interface interface-type interface-number
nat server protocol pro-type global golbal-address [global-port] inside local-address [local-port]//举例,202.38.1.1为对外提供服务的IP地址
nat server protocol tcp global 202.38.1.1 80 inside 10.110.10.1 www

2.查看配置

display nat server

实战

这次主要配置NAPT，我们在刚配置的架构图上做修改。

image-20231223215230215.png

[RT2]undo ospf
[RT1]undo ospf
[RT1]ip route-static 0.0.0.0 0.0.0.0 s1/0[RT1]acl number 2000
[RT1-acl-ipv4-basic-2000]rule permit source 10.110.10.0 0.0.0.255
[RT1-acl-ipv4-basic-2000]quit[RT1]nat address-group 1
[RT1-address-group-1]address 211.16.12.10 211.16.12.20
[RT1-address-group-1]quit[RT1]int s1/0
[RT1-Serial1/0]nat outbou
[RT1-Serial1/0]nat outbound 2000 address-group 1
[RT1-Serial1/0]quit

查看效果

[RT1-Serial1/0]dis nat session brief
Slot 0:
Protocol   Source IP/port         Destination IP/port    Global IP/port
ICMP       10.110.10.2/207        211.16.3.2/2048        211.16.12.11/0Total sessions found: 1

总结

总算能上网了，但是吧，感觉哪里不太对，还是得真的申请一个固定IP，然后用真机测试一下。后面会把防火墙的配置再学习一下，然后以小公司的网络配置设计一个架构图，用真机进行配置。另外也会把交换机、路由器常用的命令梳理好，方便自己也方便大家查找。

最后

大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）

我的个人博客为：https://shidawuhen.github.io/

往期文章回顾：

  1. 设计模式
  2. 招聘
  3. 思考
  4. 存储
  5. 算法系列
  6. 读书笔记
  7. 小工具
  8. 架构
  9. 网络
  10. Go语言

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/336061.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Leetcode 61. 旋转链表

Leetcode 61. 旋转链表

原题链接 题解： 1.首先确定k的取值，可能超过链表长度，所有对 k%n 来确定 2.需要找到k前面的结点和最右位置的结点，可以使用双指针得到。 /*** Definition for singly-linked list.* struct ListNode {* int val;* Lis…
阅读更多...
java应用性能指标_性能与可靠性：Java应用为何像F1汽车

java应用性能指标_性能与可靠性：Java应用为何像F1汽车

java应用性能指标再想一想。 性能和可靠性相关吗？ 还是这些东西相互排斥？ 我认为是后者。 如今，现实是IT部门将应用程序的性能和可靠性视为同一事物，但这离事实还差得远。 让我们看看一级方程式车队如何管理性能和可靠性。 上赛…
阅读更多...
tomcat ajp协议安全限制绕过漏洞_Apache Tomcat文件包含漏洞(CVE20201938)复现

tomcat ajp协议安全限制绕过漏洞_Apache Tomcat文件包含漏洞(CVE20201938)复现

一、漏洞背景2020年02月20日，国家信息安全漏洞共享平台(CNVD)发布了关于Apache Tomcat文件包含漏洞(CVE-2020-1938/CNVD-2020-10487)的安全公告。Tomcat作为一款免费开源轻量级的web应用服务器，广泛应用于并发量不是很高的场合，Tomact默认端口…
阅读更多...
【H.264/AVC视频编解码技术】第三章【熵编码】

【H.264/AVC视频编解码技术】第三章【熵编码】

熵编码的概念 熵：化学与热力学概念，用于度量能量退化的指标。熵越高，物体/系统做工能力越低。 信息学中的熵：用于度量消息的平均信息量，和信息的不确定性。越是随机的，前后不相关的信息，其熵越…
阅读更多...
mock 抛出一个异常如何终止_教你使用Mock完成单元测试

mock 抛出一个异常如何终止_教你使用Mock完成单元测试

更多精彩文章请关注本人微信公众号1、什么是Mock?mock是在测试过程中，对于一些不容易构造/获取的对象，创建一个mock对象来模拟对象的行为。比如说你需要调用B服务，可是B服务还没有开发完成，那么你就可以将调用B服务的那部分给Moc…
阅读更多...
jconsole查看连接数_在JConsole和VisualVM中查看DiagnosticCommandMBean

jconsole查看连接数_在JConsole和VisualVM中查看DiagnosticCommandMBean

jconsole查看连接数我已经将JConsole用作合适的通用JMX客户端已有很多年了。 该工具通常随Oracle JDK一起提供，并且易于使用。 在JMX交互方面，JConsole优于VisualVM的最大优点是JConsole带有内置的MBeans选项卡，而必须为VisualVM中的相同功能…
阅读更多...
剑指 Offer 40-----50

剑指 Offer 40-----50

50. 第一个只出现一次的字符 原题链接 class Solution { public:char firstUniqChar(string s) {char res ;if(!s.size()) return res;unordered_map<char, int> mmp; for(int i 0; i < s.size(); i) {mmp[s[i]] 1;}for(int i 0; i < s.size(); i){if(mmp[s…
阅读更多...
jpa root.join_JPA 2.1和Java EE 7中的JPQL增强功能（第1部分– JOIN ON）

jpa root.join_JPA 2.1和Java EE 7中的JPQL增强功能（第1部分– JOIN ON）

jpa root.joinJava EE 7已经存在了几年&#xff0c;并且提供了一些非常有用且期待已久的功能&#xff0c;例如实体图以及对存储过程和结果映射的更好支持。 有关概述&#xff0c;请参阅Thorben Janssen的博客文章 。 但是&#xff0c;我想添加有关JPA查询语言功能的更详细的摘要…
阅读更多...
如何知道一个域名是否存在_域名检测API实现查看一个域名在微信中是否被封

如何知道一个域名是否存在_域名检测API实现查看一个域名在微信中是否被封

针对微信转发分享链接过程中&#xff0c;您宝贵的域名被微信检测系统过滤拦截而无法正常浏览&#xff0c;例如该网页包含诱导分享内容&#xff0c;被多人投诉等&#xff0c;又例如提示该网页已停止访问等提示。怎么查询域名在微信中是否被封了呢?以上接口可检测到域名的四种异…
阅读更多...
LeetCode题集大全

LeetCode题集大全

LeetCode 01. 两数之和 LeetCode 02.两数相加 LeetCode 03. 无重复字符的最长子串 LeetCode 07. 整数反转 Leetcode 08. 字符串转换整数 (atoi) LeetCode 09. 回文数 LeetCode 13. 罗马数字转整数 LeetCode 15 二进制中1的个数 Leetcode 19. 删除链表的倒数第N个节点 Le…
阅读更多...
qt4.8创建.pri_注意Java 8的[Pri​​mitive] Stream.iterate（）中的递归

qt4.8创建.pri_注意Java 8的[Pri​​mitive] Stream.iterate（）中的递归

qt4.8创建.priTagir Valeev关于Stack Overflow的一个有趣问题最近引起了我的注意。 为了简短起见&#xff08;请阅读问题的详细信息&#xff09;&#xff0c;而以下代码则有效&#xff1a; public static Stream<Long> longs() {return Stream.iterate(1L, i ->1L l…
阅读更多...
量化指标公式源码_通达信指标公式源码线上阴线指标公式

量化指标公式源码_通达信指标公式源码线上阴线指标公式

工作线:(EMA(C,14)),POINTDOT,LINETHICK3,COLOR22ACDE;生命线:(MA(C,25)),LINETHICK1,COLORMAGENTA;不惑线:(MA(C,40)),COLORCYAN,LINETHICK1;姊妹线:(EMA(C,56)),POINTDOT,COLOR33CCDD,LINETHICK1;A3:EMA((((SLOPE(C,21)) * 20) C),68);A4:EMA(C,10);A5:REF(C,2);A6:((SMA((M…
阅读更多...
归并排序 自带时间复杂度测试

归并排序 自带时间复杂度测试

//时间复杂度 O(N*log2N) //稳定程度&#xff1a; 稳定 /* 确定分界点&#xff0c;中间位置 两端排序 归并&#xff0c;合二为一 */#include<iostream> #include<time.h> using namespace std; int tmp[250001]; void Sort(int List[], int l, int r);int main()…
阅读更多...
python 图像变化检测_python hough变换检测直线的实现方法

python 图像变化检测_python hough变换检测直线的实现方法

1 原理2 检测步骤将参数空间(ρ,θ) 量化成m*n(m为ρ的等份数&#xff0c;n为θ的等份数)个单元&#xff0c;并设置累加器矩阵&#xff0c;初始值为0&#xff1b;对图像边界上的每一个点(x,y)带入ρxcosθysinθ&#xff0c;求得每个θ对应的ρ值&#xff0c;并在ρ和θ所对应的…
阅读更多...
ruby elixir_如何使用Elixir和Phoenix快速入门构建CRUD REST API

ruby elixir_如何使用Elixir和Phoenix快速入门构建CRUD REST API

ruby elixir这篇文章将展示如何使用Elixir和Phoenix框架构建REST API。 重点将是为持久化到Postgres数据库后端的模型提供CRUD&#xff08;创建&#xff0c;读取&#xff0c;更新&#xff0c;删除&#xff09;端点。 我应该警告你&#xff1b; 这是一个简单的例子。 但是&#…
阅读更多...
LeetCode 07. 整数反转

LeetCode 07. 整数反转

原题描述 个人解法思路 class Solution { public:int reverse(int x) {int temp0;//需要返回的最后结果while(x!0){if(temp>INT_MAX/10 || temp<INT_MIN/10)return 0;temptemp*10x%10; //个位变十位 同理xx/10; //进行降位} return temp;} };
阅读更多...
苹果开发者账号可以创建多少测试证书_ios苹果企业账号你所不知道的那些点

苹果开发者账号可以创建多少测试证书_ios苹果企业账号你所不知道的那些点

在2019年的时候苹果审核机制一下子就变得越来越严格了&#xff0c;现在我们想要通过苹果的官方网站去申请一个全新的ios苹果企业账户就是会非常的困难&#xff0c;很多公司有的也没有达到资格&#xff0c;ios开发商在申请苹果企业账号的时候&#xff0c;一方面需要像苹果提供大…
阅读更多...
slf4j 记录日志文件_教程：正确的SLF4J日志记录用法以及如何检查它

slf4j 记录日志文件_教程：正确的SLF4J日志记录用法以及如何检查它

slf4j 记录日志文件SLF4J是一个非常流行的日志记录外观&#xff0c;但是&#xff0c;就像我们使用的所有库一样&#xff0c;我们有可能以错误的方式或至少以一种非最佳方式使用它。 在本教程中&#xff0c;我们将列出常见的日志记录错误以及如何使用FindBugs检测到它们。 我们…
阅读更多...
Leetcode 146. LRU 缓存机制

Leetcode 146. LRU 缓存机制

原题链接 题解&#xff1a;双链表哈希表 class LRUCache { public:struct Node {int key, val;Node *left, *right;Node(int _key, int _val): key(_key), val(_val), left(NULL), right(NULL) {}}*L, *R;unordered_map<int, Node*> hash;int n;void remove(Node* p) {…
阅读更多...
Leetcode 28. 实现 strStr()

Leetcode 28. 实现 strStr()

原题链接 解&#xff1a;KMP算法 class Solution { public:int strStr(string s, string p) {if (p.empty()) return 0;int n s.size(), m p.size();s s, p p;vector<int> next(m 1);for (int i 2, j 0; i < m; i ) {while (j && p[i] ! p[j …
阅读更多...
最新文章

Copyright @ 2022~2023