NAT实现局域网共享IP上网
需积分: 19 20 浏览量
2011-06-07
14:15:28
上传
评论
收藏 779KB DOC 举报
NAT 实现局域网共享 IP 上网
1．NAT 概述
如图：
PC 1 是区域网（内部网络）中一台主机，通过网关访问外部网络，它在内部网络中的 IP 地
址是 10.0.0.1，是内部所有保留地址，需要网关 gateway 做 NAT 地址转换，把源地址转换成
网关接入外部网络的 IP 地址 X.X.X.X（X.X.X.X 和 Y.Y.Y.Y 都是合法的 IP 地址，是可以在
外部网络直接路由的地址）。
1．此时当 PC 1 访问 PC 2 时，它需要发送数据包，以 Y.Y.Y.Y 为目的，以 10.0.0.1 为源。
2．到达 gateway，gateway 会转发数据包给外部网络，并把数据包修改为以 Y.Y.Y.Y 为目的，
以 X.X.X.X 为源。
3．PC 2 接收到此数据包，会以 X.X.X.X 为目的，以 Y.Y.Y.Y 为源，发送返回数据包。
4．到达 gateway，gateway 会转发数据包给内部网络，并把数据包修改为以 10.0.0.1 为目的，
以 Y.Y.Y.Y 为源。
其中：
10.0.0.0 就是 PC 1 的内部本地地址。
X.X.X.X 是 PC 1 的内部全球地址。
Y.Y.Y.Y 是 PC 2 的外部全球地址。
10.0.0.2 是 PC 2 的外部本地地址。（用于外网始发会话，访问内网时的转换用）
当然内部全球地址允许没有配置在物理接口上，但前期是只要外部主机有这个地址的路由
以便能够回包。
NAT 几种常用技术：静态 NAT、动态 NAT、PAT、根据不同端口访问内网的多个提供不同
服务的服务器。
2．静态静态 NAT 转换配置命令：
Ip nat inside source static inside_local_address inside_global_address
Ip nat inside destination access-list_name
Ip nat inside source static list pool/interface
具体配置步骤如下：
（1）先定义内网接口和外网接口，在接口下：
ip nat inside/outside
（2）然后定义把内网地址转换成外网地址，在全局下：
Ip nat inside source static pc_1_address(10.0.0.1) gateway_address(X.X.X.X)
此时，PC 2 ping PC 1 不会通，但是 ping X.X.X.X 会通，而 gateway 会把数据包转发给 PC
1；gateway ping PC 2 会不通，它能收到 PC 2 的回包，但是它会把它转发给 PC 1。也就是
资源评论
