思科NAT和PAT(基础)

思科NAT和PAT

一.地址转换技术

1.内网能够主动访问外网，外网不能主动访问内外网；

2.内网安全；

3.节省公网ip地址 缺点 慢；

4.PAT 端口地址转换 节省公网ip 替换源端口和源地址；

5.NAT 不节省公网ip 一个公网地址替换一个内网地址。

二 在路由上配置PAT

config

access-list 10 permit 10.0.0.0 0.0.0.255

定义内网网段

ip nat pool todd 131.107.0.1 137.107.0.1 netmask 255.255.255.0                定义公网地址池

ip nat inside source list 10 pool todd overload

内网 外网绑定

debug ip packet

开启IP数据包转发显示

interface serial 0/0

ip nat outside

interface fastEther 0/1

ip nat inside

测试 ping

三.在路由器上配置端口映射

config

ip nat inside source static tcp 10.0.0.6 80 131.107.0.1 80

在公网地址映射到私网地址

debug ip nat

在路由器查看NAT

interface serial 0/0

ip nat outside

interface fastEthernet 0/1

ip nat inside

测试 ping

时间： 2024-10-06 19:36:47

思科NAT和PAT(基础)的相关文章

【有图有真相】静态NAT、动态NAT、PAT、端口映射的详细配置过程

实验要求:使用宿主机利用NAT地址转换技术访问虚拟机的Web80端口.全是***实弹的操作步骤. 实验前提:开启server 2008虚拟机并且搭建一个简单web服务.打开GNS3连接拓扑图的线路,一边连接宿主机,一边连接虚拟机的网卡. 实验步骤:首先是在宿主机和虚拟机上配置IP地址.然后在路由器上配置IP地址,然后先测试宿主机此时是否可以正常访问web服务. 然后在路由器上配置静态NAT.动态NAT和PAT端口多路复用,以及端口映射的关系来改变我们正常访问的接口.下面是配置的详细过程. 首先给

ASA防火墙应用配置（NAT和PAT）

                                         实验配置ASA应用(NAT和PAT) inisde区域是内部,ip地址192.168.1.1网关,outside区域是外部,也就是公网12.0.0.0网段,DMZ区域是隔离区,ip地址192.168.10.1 C3是server2008服务器并且提供WEB网站,IP地址13.0.0.2,网关13.0.0.1,虚拟机网卡绑定VMnet1 C2是linux服务器并且提供APACHE服务,ip地址192.168.10.1

PAT - 基础 - 最大公约数和最小公倍数

题目: 本题要求两个给定正整数的最大公约数和最小公倍数. 输入格式: 输入在一行中给出2个正整数M和N(<=1000). 输出格式: 在一行中顺序输出M和N的最大公约数和最小公倍数,两数字间以1空格分隔. 输入样例: 511 292 输出样例: 73 2044 两种方法1.辗转相除法求最大公约数流程如下: 算法 #include<stdio.h> #include<stdlib.h> int main() { int M,N; scanf("%d%d",&

使用cisco pt 6.0模拟NAT，PAT

NAT(Network Address Translation,网络地址转换)是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程.在实际应用中,NAT 主要用于实现私有网络访问公共网络的功能.这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式,将有助于减缓可用IP地址空间的枯竭. NAT有三种方式:静态NAT,动态NAT,NAT过载(PAT).(PAT:复用端口地址转换). 1.静态NAT:内网IP地址与外网IP地址一一对应,只允许一个内网IP访问外网. 静态NAT配置命令

Cisco基础(五)：配置静态NAT、配置端口映射、配置动态NAT、PAT配置、办公区Internet的访问

一.配置静态NAT 目标: 随着接入Internet的计算机数量的不断猛增,IP地址资源也就愈加显得捉襟见肘.事实上,除了中国教育和科研计算机网(CERNET)外,一般用户几乎申请不到整段的C类IP地址.在其他ISP那里,即使是拥有几百台计算机的大型局域网用户,当他们申请IP地址时,所分配的地址也不过只有几个或十几个IP地址.显然,这样少的IP地址根本无法满足网络用户的需求. 在R1上配置静态NAT使192.168.1.1转换为61.159.62.131,192.168.1.2转换为61.159

ASA配置实例之NAT和PAT的地址转换（二）

ASA防火墙配置实验 实验拓扑图: 基础配置命令: ASA conf t hostname ASA int e0/0 nameif inside security-level 100 ip add 192.168.1.5 255.255.255.0 no sh int e0/1 nameif dmz security-level 50 ip add 192.168.2.5 255.255.255.0 no sh int e0/2 nameif outside security-level 0 i

NAT和PAT

地址转换技术 优点: 内网能够主动访问外网 外网不能主动访问内网 内网安全 节省公网ip地址 缺点:慢 PAT 端口地址转换 节省公网IP 替换源端口和源地址 NAT 不节省公网IP 一个公网地址替换一个内网地址 开启IP数据包转发显示 ISP#debug ip packet CPE(config)#access-list 10 permit 10.0.0.0 0.0.0.255 CPE(config)#ip nat pool xxx 131.107.0.1(开始ip) 131.107.0.1(

NAT，PAT和反向代理的区别？

NAT分为静态NAT,动态NAT,和PAT1.静态NAT:就是私有ip和公网ip一对一的映射,端口号不变化,一般用于局域网上网.2.动态NAT:就是多个私有ip和多个公网ip(地址池)多对多的映射,端口号不变化,当ISP提供的合法IP地址略少于网络内部的计算机数量时.可以采用动态转换的方式. 3.PAT:指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,Port Address Translation).采用端口多路复用方式.内部网络的所有主机均可共享一个合法外部IP地址实现对In

网络地址转换（NAT及PAT）

一.地址转换大纲如下 二.NAT的工作原理 Network Address Translation,网络地址转换 1.NAT实现方式 (1)静态转换 (2)动态转换 (3)端口多路复用(PAT) 2.NAT包含4类地址4类地址:内部局部地址.外部局部地址.内部全局地址.外部全局地址.内部主机访问外部服务器的过程: (1)出去时先查看路由表,再查看NAT表转换地址: (2)数据包回来时先查询NAT表转换再查询路由表.3.NAT的转换条目 (1)简单转换条目:IP (2)扩展转换条目:IP.port