思科路由器的NAT入門介紹

2020-07-24 12:07:49

字體：大中小

來源：轉載

供稿：網友

一、NAT有四種類型
1、靜態NAT：內部網絡中的每個主機都被永久映射成外部網絡中的某個合法地址，這類NAT在很多內部火墻規劃中均有應用。
2、動態NAT：NAT后的地址不是固定的，是從一個IP池中動態分配取出的。
3、復用轉換：是大家接觸最多的NAT應用了，在動態轉換中，每個合法的IP地址只能在轉換表中使用一次，在內部網絡主機訪問外部需求增多的情況下，合法地址列表中的IP地址很快就會不夠用，這時可以利用上層協議標識。
4、重疊轉換：內部網使用的地址跟外部網重疊，這時需要把跟外部重疊的IP地址進行變換，這種轉換一般應用在轉換兩端的私有網絡地址相同的情況下。

二、NAT技術在企業中較為常見的應用之一，我們稱其為PAT，在小型SOHO公司里，PAT的應用十分廣泛，但NAT的應用絕不僅限于此，特別是在中大型企業的網絡規劃中，NAT的合理設計常常可以解決很多不必要的麻煩。

三、這里我們舉例來說明NAT的作用，企業A因業務需要和企業B拉設SDH專線，以便訪問企業B后端的服務器C，而企業A的總公司D的后臺服務器也要和服務器C進行數據校驗確認，企業A和企業B按照各自的安全等級保護標準，都對SDH兩端設置了比較嚴密的安全措施，均不想讓對方了解自己公司內部的拓撲和IP地址。企業B提供了一個已經經過源地址NAT后的IP地址供企業A路由器遠程調用。
在正常使用了一段時間以后，企業B的信息技術人員發現還有其它合作企業采用了和企業A一樣的內網IP段，這樣他們在寫回程路由時就無法指定下一條。比如企業E也有和企業A一樣的內網架構和IP地址規劃，而且也是采用同樣的網絡接口配置和企業B互聯，就會出現這種情況：有一個源地址同為9.9.12.10的數據包分別從企業A和企業E送往服務器C，而企業B在往回送數據包的時候不知道該把這個包回給企業A還是E。為了解決這個問題，企業B給與其有SDH專線業務的單位A和E發了一個通知，聲明他們只會把數據包扔給SDH專線互聯的另一端。。

四、在S2/0接口上設定了一個ACL列表，ACL列表的號為2000，要將這個ACL列表中的所有地址進行NAT轉換，ACL列表的配置略去，ACL列表中即為所有需要訪問對方的源IP地址，應用在此接口的意思就是NAT后的源地址為此接口地址，這樣就符合企業B提出的要求了。

五、如果不采用合理的NAT技術應用，總公司和企業B的需求是很難得到同時滿足的。這其實就是大家在書本上常?？吹降碾p向NAT轉換的一個應用實例。在企業中，這種純靜態的NAT應用比例要遠遠大于動態NAT和PAT，如果不考慮在數據中心應用最多的F5類專用負載均衡設備，大家可能對于負載均衡的了解更多是集中在DNS技術上。DNS的負載均衡技術主要采用的是輪詢算法。
最后要說明一下，但DNS負載技術有一個問題較難解決，就是客戶端會在本地緩沖DNSIP地址解析，從而使它后續的申請都會到達同一個IP地址，這本身是一項加速技術，但在這里實際上卻削弱了DNS負載均衡技術的作用。而NAT負載均衡技術則解決了這個問題，路由器或其它NAT設備把需要負載平衡的多個IP地址翻譯成一個公用的IP地址。

上一篇：水星路由器網絡安全和常見攻擊的介紹

下一篇：騰達無線路由器的WPA加密功能詳解