网络基础——NAT（Network Address Translation）
你没看错，路都晒化了
昨天开始，浙江进入三伏天
它又被称为“加长版”三伏天
民工哥给它另一个名字叫
“热、热、热”
说完了这高温天气，也应该来说说一点正经的事儿了，前面民工哥说过，路由基础的东东，其实路由的基础配置远远不止那么些内容，比如今天说的NAT 也是其中之一
使用NAT的好处在哪？
NAT的功能其实很简就是实现内外部地址的转换，也可以总结为以下三点：
1：节省内部IP地址
2：隐藏真实的内部网络拓扑结构
3：可以实现负载均衡
内部本地地址：内部设备所使用的地址，是一个私有地址
全局地址：ISP提供的地址，用于内部与外部之间通信的地址
NAT的分类：
1：静态NA:（Snat）
2：动态NAT（Dnat）
3：NAT的超载（overload）
NAT的基本配置
定义内部、外部接口
interface interface_number
ip nat inside | outside
静态NAT配置
ip nat inside source static local_address_ip global_address_ip
ip nat inside source static 192.168.1.152 202.136.23.65
动态NAT配置
定义地址池
ip nat pool pool_name ip netmask
ip nat pool translations_pool 61.159.62.130 255.255.255.192
定义内部网络中允许访问外部的列表
access-list list_number permit source_ip wildcard_mask
access-list 1 permit 192.168.1.0 0.0.0.255
配置动态NAT
ip nat inside source list list_number pool pool_name
ip nat inside source list 1 pool translations_pool
动态NAT超载
定义地址池
ip nat pool pool_name ip netmask
ip nat pool translations_pool 61.159.62.130 255.255.255.192
定义内部网络中允许访问外部的列表
access-list list_number permit source_ip wildcard_mask
access-list 1 permit 192.168.1.0 0.0.0.255
配置动态NAT超载
ip nat inside source list list_number pool pool_name
ip nat inside source list 1 pool translations_pool overload
基于NAT的TCP负载均衡
定义一个内部全局地址来进行TCP负载
access-list list_number permit ip
定义地址池
ip nat pool pool_name ip ip netmask type rotary
配置TCP负载
ip nat inside destination list list_number pool pool_name
access-list 1 permit 202.136.23.2
ip nat pool sever_pool_addree 172.16.0.1 172.16.0.4 netmask 255.255.255.0 type rotary
ip nat inside destination list 1 pool server_pool_address
配置完成后，当有数据产生时，我们可以使用
show ip nat translations 查看NAT地址转换表
文章纯属个人观点，如有不正确的地方，请各位大牛、高手指正，可以通过邮件、QQ、微信与我沟通
邮箱：ciscoxiaochu@163.com
QQ号：343728299
微信号：ken_chu1985
长按二维码关注微信公众号——友侃有笑