網路基礎知識 Network Address Translations 網路地址轉換

·產生原因：ipv4地址不夠用

·IP地址分為公網IP&私網IP
公網IP只能在公網上使用
私網IP只能在內網中使用
公網上不允許出現私有IP地址 因為私網IP可以重複在內網使用

·私有IP地址範圍：
1）10.0.0.0/8 （10開頭的）
2）172.16.0.0/16-172.31.0.0/16 （172.16開頭的一直到172.31開頭的）
3）192.168.0.0/16 （192.168開頭的）

·NAT主要實現公私有IP地址的轉換，一般是路由器/防火牆完成，不建議在三層交換機上配置

·NAT分為三類：
1）靜態NAT：1對1對映（靜態PAT/埠對映技術）
2）動態NAT
3）PAT（埠地址轉換，Port Address Translations）-複用技術overload，通過埠區分內網
動態PAT 內到外
靜態PAT

內到外：轉換源IP
外到內：轉換目標IP

·NAT命令：
1）定義內網埠
int f0/0
ip nat inside
exit
2）定義外網埠
int f0/1
ip nat outside
exit
3）配置PAT：
定義內部地址池：
acc 1 permit 192.168.0.0 0.0.255.255
做PAT動態對映：
conf t
ip nat inside source list 1 int f0/1 overload
4）配置靜態埠轉換：
conf t
ip nat inside source static tcp 192.168.1.3 80 100.1.1.2 80