正向nat和反向nat建立映射關(guān)系

1、正向正向NAT和反向和反向NAT建立映射關(guān)系建立映射關(guān)系當(dāng)你與外部網(wǎng)絡(luò)進(jìn)行通信時(shí)，你可以轉(zhuǎn)換自己的私有IP地址到全局唯一的IP地址?？梢酝ㄟ^靜態(tài)或動(dòng)態(tài)NAT來實(shí)現(xiàn)以上目的。靜態(tài)NAT在內(nèi)部本地址和內(nèi)部全局地址之間建立一對(duì)一的映射關(guān)系，而動(dòng)態(tài)NAT建立一個(gè)內(nèi)部本地址到一個(gè)全局地址池的映射關(guān)系。一、靜態(tài)NAT工作原理靜態(tài)NAT是最基本的NAT方式，也是最常用的NAT方式之一。本節(jié)要利用網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和具體的示例介紹Cisco設(shè)備上的靜態(tài)NAT

2、基本配置步驟。示例中的基本網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。NAT路由器的兩個(gè)接口（s0和s1）分別連接了內(nèi)、外兩個(gè)不同的網(wǎng)絡(luò)（10.10.10.024和171.16.68.124）?，F(xiàn)要使內(nèi)部網(wǎng)絡(luò)中的10.10.01.1主機(jī)和外部網(wǎng)絡(luò)中的171.16.68.5主機(jī)間進(jìn)行數(shù)據(jù)包傳輸。圖1靜態(tài)NAT基本配置示例網(wǎng)絡(luò)結(jié)構(gòu)在上一篇說到了，NAT的應(yīng)用可以是單方向（包括正向或反向），也可以是雙方向的地址轉(zhuǎn)換。我們把內(nèi)部網(wǎng)絡(luò)中的地址轉(zhuǎn)換成外部網(wǎng)絡(luò)中的地址，

3、稱之為正向轉(zhuǎn)換，使用的NAT命令為“ipnatinsidesourcestaticlocalipglobalip”，把本地網(wǎng)絡(luò)的本地址轉(zhuǎn)換成外部網(wǎng)絡(luò)的全局地址。把外部網(wǎng)絡(luò)中的地址轉(zhuǎn)換成內(nèi)部網(wǎng)絡(luò)中的地址稱之（2）使用以下兩條語句配置路由器的NAT內(nèi)部接口s0。Router（config）#interfaces0#進(jìn)入s0串口配置模式Router（configif）#ipnatinside#把s0串口指定為內(nèi)部網(wǎng)絡(luò)接口（3）使用以下兩條語句

4、配置路由器的NAT外部接口s1。Router（config）#interfaces1#進(jìn)入s1串口配置模式Router（configif）#ipnatoutside#把s1串口指定為外部網(wǎng)絡(luò)接口（4）使用showipnattranslations特權(quán)模式命令驗(yàn)證上述進(jìn)行的路由器NAT配置。內(nèi)部網(wǎng)絡(luò)的本地地址為10.10.10.1，內(nèi)部網(wǎng)絡(luò)的全局地址為171.16.68.5。Router#showipnattranslations#在特權(quán)

5、模式下顯示當(dāng)前路由器NAT配置ProInsideglobalInsidelocalOutsidelocalOutsideglobal171.16.68.510.10.10.1此時(shí)如果對(duì)外網(wǎng)絡(luò)目的主機(jī)進(jìn)行ping操作，此時(shí)就會(huì)有有數(shù)據(jù)包從內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)發(fā)到外部網(wǎng)絡(luò)后，再在路由器特權(quán)模式下執(zhí)行“showipnattranslations”命令，顯示的NAT信息如下。多了一條icmp協(xié)議類型數(shù)據(jù)包顯示，但因?yàn)榇藭r(shí)沒有配置外部網(wǎng)絡(luò)的本地和全局地址，