CCNA-NAT

NAT Network Address Translation 网络地址转换，
作用：用来修改IP 数据包中的源、目标地址
将多个私有地址，转换成一个公有地址（重要）

Private IP Addresses，私有IP地址，不允许出现在互联网上

A类：10.0.0.0 to 10.255.255.255
B类：172.16.0.0 to 172.31.255.255
C类：192.168.0.0 to 192.168.255.255

为何使用NAT 技术？
1.节约IP 地址（NAT+VLSM/CIDR）
2.安全考虑，隐藏内部真实IP
3.NAT TCP 负载均衡
4.解决地址冲突问题（公司合并，网络合并）

NAT技术所带来的问题
1.影响路由器的转发性能（修改IP地址、计算校验和等）
2.破坏了IP的端到端特性
3.与很多安全相关协议不兼容（IPSec/VPN的一种等）

NAT的分类
1.静态NAT IP一般较多，手工去配置映射很麻烦，所以很少用到
①手工配置NAT映射表
②一对一转换
2.动态NAT 没有那么多公网IP，所以很少用到
①定义地址池，动态创建NAT映射表
②一对一转换
3.PAT（NAT overload）主要
①多对一转换
②通过端口号识别不同数据流

静态NAT和动态NAT都是一对一的转换，可能是私有对公有的转换，也可能是公有对公有，私有对私有的转换，不是用来节约IP地址的，所以基本上不使用。一般所说的NAT转换都是PAT port addresses translation，端口地址转换，多对一转换

NAT 实验配置
1.Configuring and Verifying Static Translation
静态转换时手工配置一对一的转换
①Establishes static translation between and inside local address and an inside global address

Router(config) #ip nat inside source static local-ip global-ip

②Marks the interface as connected to the inside

Router(config-if) #ip net inside

③Marks the interface as connected to the outside

Router(config-if) #ip nat outside

④Displays active translation

Router #show ip nat translations

扩展：网关的原理就是配置一条到网关的缺省路由,如网关为192.168.1.254

Router(config) #ip route 0.0.0.0 0.0.0.0 192.168.1.254

2.Configuring and Verifying Dynamic Translation
①Defines a pool of global addresses to be allocated as needed,创建地址池

Router(config) #ip nat pool name start-ip end-ip {netmask netmask} | prefix-length prefix-length

②Defines a standard IP ACL permitting those inside local addresses that are to be translated，创建一个标准的访问控制列表，来规定哪些地址是可以转换的

Router(config) # access-list access-list-number permit source [source-wildcard]

③Establishes dynamic source translation, specifying the ACL that was defined in the previous step，将前两步结合在一起

Router(config) #ip nat inside source list access-list-number pool name

此处省略两步在端口上分别挂载内部（inside）和外部（outside）
④Displays active translations

Router(config) #show ip nat translation

清除之前的静态NAT配置：直接no掉
网上搜的clear ip nat translation * 针对静态不好用，在动态NAT配置中可以使用。
动态NAT 配置中，仅清空配置列表是不行的。还需要把绑定的动态NAT 池给no掉

Route(config) #no ip nat inside source list access-list-number pool pool-name

提示

Dynamic mapping in use, do you want to delete all entries？[no] 

默认是no，此时需要输入yes，按回车，就可以解绑动态NAT 池
关闭动态NAT 池

Router(config) #no ip nat pool iteredu

以上两种方法在生产环境中很少使用，仅测试用

3.Configuring Overloading
①Defines a standard IP ACL that will permit the inside local addresses that are to be translated

Router(config) #access-list access-list-number permit source source-wildcard

②Establishes dynamic source translation, specifying the ACL that was defined in the previous step

Router(config) #ip nat inside source list access-list-number interface interface overload

此处省略两步在端口上分别挂载内部（inside）和外部（outside）
③Displays active translation

Router #show ip nat translations

Clearing the NAT Translation Table
①Clears all dynamic address translation entries 清除所有动态NAT信息

Router # clear ip nat translation *

②Clears a simple dynamic translation entry that contains an inside translation or both an inside and outside translation

Router # clear ip nat translation inside global-ip local-ip [outside local-ip global-ip]

③Clears a simple dynamic translation entry that contains an outsdie translation

Router #clear ip nat translation outside local-ip global-ip

④Clears an extended dynamic translation entry(PAT entry)

Router #clear ip nat translation protocol inside global-ip global-port local-ip local-port [outside local-ip local-port global-ip global-port]

查看消息
1.查看数据包信息：
可以放在目标路由器上，用来测试为开通NAT 时，显示的源地址IP

Router #debug ip packet

2.查看NAT服务器转换信息

Router #debug ip nat