思科路由器的NAT入门介绍

所属分类: 网络 / 路由器 阅读数: 531
收藏 0 赞 0 分享

 
一、NAT有四种类型
1、静态NAT:内部网络中的每个主机都被永久映射成外部网络中的某个合法地址,这类NAT在很多内部火墙规划中均有应用。
2、动态NAT:NAT后的地址不是固定的,是从一个IP池中动态分配取出的。
3、复用转换:是大家接触最多的NAT应用了,在动态转换中,每个合法的IP地址只能在转换表中使用一次,在内部网络主机访问外部需求增多的情况下,合法地址列表中的IP地址很快就会不够用,这时可以利用上层协议标识。
4、重叠转换:内部网使用的地址跟外部网重叠,这时需要把跟外部重叠的IP地址进行变换,这种转换一般应用在转换两端的私有网络地址相同的情况下。

二、NAT技术在企业中较为常见的应用之一,我们称其为PAT,在小型SOHO公司里,PAT的应用十分广泛,但NAT的应用绝不仅限于此,特别是在中大型企业的网络规划中,NAT的合理设计常常可以解决很多不必要的麻烦。

三、这里我们举例来说明NAT的作用,企业A因业务需要和企业B拉设SDH专线,以便访问企业B后端的服务器C,而企业A的总公司D的后台服务器也要和服务器C进行数据校验确认,企业A和企业B按照各自的安全等级保护标准,都对SDH两端设置了比较严密的安全措施,均不想让对方了解自己公司内部的拓扑和IP地址。企业B提供了一个已经经过源地址NAT后的IP地址供企业A路由器远程调用。
在正常使用了一段时间以后,企业B的信息技术人员发现还有其它合作企业采用了和企业A一样的内网IP段,这样他们在写回程路由时就无法指定下一条。比如企业E也有和企业A一样的内网架构和IP地址规划,而且也是采用同样的网络接口配置和企业B互联,就会出现这种情况:有一个源地址同为9.9.12.10的数据包分别从企业A和企业E送往服务器C,而企业B在往回送数据包的时候不知道该把这个包回给企业A还是E。为了解决这个问题,企业B给与其有SDH专线业务的单位A和E发了一个通知,声明他们只会把数据包扔给SDH专线互联的另一端。。

四、在S2/0接口上设定了一个ACL列表,ACL列表的号为2000,要将这个ACL列表中的所有地址进行NAT转换,ACL列表的配置略去,ACL列表中即为所有需要访问对方的源IP地址,应用在此接口的意思就是NAT后的源地址为此接口地址,这样就符合企业B提出的要求了。

五、如果不采用合理的NAT技术应用,总公司和企业B的需求是很难得到同时满足的。这其实就是大家在书本上常常看到的双向NAT转换的一个应用实例。在企业中,这种纯静态的NAT应用比例要远远大于动态NAT和PAT,如果不考虑在数据中心应用最多的F5类专用负载均衡设备,大家可能对于负载均衡的了解更多是集中在DNS技术上。DNS的负载均衡技术主要采用的是轮询算法。
最后要说明一下,但DNS负载技术有一个问题较难解决,就是客户端会在本地缓冲DNSIP地址解析,从而使它后续的申请都会到达同一个IP地址,这本身是一项加速技术,但在这里实际上却削弱了DNS负载均衡技术的作用。而NAT负载均衡技术则解决了这个问题,路由器或其它NAT设备把需要负载平衡的多个IP地址翻译成一个公用的IP地址。
更多精彩内容其他人还在看

华硕RT-AC53内部做工如何?华硕RT-AC53双频路由器拆解评测

华硕推出的RT-AC53是一款经过国家SRRC低辐射安全认证的路由器,售价为399元,对于家庭中有孩子或者孕妇来说都可以放心的使用。下面就详情来看看款路由器的开箱机拆解品格吧
收藏 0 赞 0 分享

newifi新路由3值得买吗?newifi新路由3深度图解评测

第三代newifi智能无线路由器——newifi 3已正式发布,售价499元,在硬件及软件规格方面均提升至全新高度,那么newifi新路由3怎么样?值得买吗?下面就来看看newifi新路由3的评测了解下
收藏 0 赞 0 分享

如何从头到尾来设置路由器?无线路由器初始化设置详细图文教程

现在无线路由器已经成为生活必需品,但是还是有很多网友不知道如何设置路由器,本文就以极路由4为例教大家如何从头到尾来设置路由器,大家可以参考了解下,希望对大家有帮助
收藏 0 赞 0 分享

优酷X1路由器值得买?优酷路由器X1和X2对比拆解全面评测

优酷这款路由器x1相比于优酷路由器X2外观相近但硬件配置有差异,那么优酷路由器x1怎样?值不值买吗?下面就详情来看看优酷路由器X1和X2对比拆解测评,大家参考下
收藏 0 赞 0 分享

优酷X2和斐讯路由器哪个好?优酷X2和斐讯路由器全面对比评测

说到可以赚钱的路由器,优酷路由宝最具名气,前段时间推出了双频千兆路由器X2,那么优酷X2和斐讯路由器哪个好?下面就分享了优酷X2和斐讯路由器对比测试,大家参考了解下
收藏 0 赞 0 分享

路由器怎么根据指示灯的状态找出故障?

路由器怎么根据指示灯的状态找出故障?无线路由器在使用的时候,经常会出现一些状况,我们可以根据指示灯的状态来排除故障原因,需要的朋友可以参考下
收藏 0 赞 0 分享

极路由新品极3Pro无线路由器发布 售价259元

极路由新品极3Pro无线路由器正式发布啦,这款路由器配备四根天线,拥有5dB信号增益,2.4G+5G双频并发模式,最高可达1200M无线速率,目前售价259元,需要的朋友可以参考下
收藏 0 赞 0 分享

极路由3Pro值得买吗?极路由3 Pro首发全面图解评测

极路由发布了新一代全千兆智能路由器——极路由3Pro,售价259元,沿用了一贯的金属机身设计,作为极路由3无线路由器的增强版,极路由3Pro无论是从外观上还是性能上都什么不同呢?下面就来看看极路由3Pro测评了解下
收藏 0 赞 0 分享

斐讯K3路由器好不好用?斐讯K3路由器WiFi覆盖使用体验评测

继斐讯K2之后的斐讯又发布一款智慧家庭路由产品——K3,其靓丽的机身,完美的性能获得了广大消费者的关注,也将成为斐讯打开智慧家庭入口的敲门砖。那么斐讯K3路由器Wi-Fi覆盖怎么样呢?下面就详情来体验下
收藏 0 赞 0 分享

小米路由器HD硬盘资源的远程访问设置的图文教程

小米路由手机APP配合云服务实现远程管理,但无法用电脑远程访问路由器的配置页面,也无法远程存取内置硬盘的文件,下面就分享了小米路由器硬盘资源的远程访问的方法,仅供参考
收藏 0 赞 0 分享
查看更多