Nat定义、作用、优缺点、种类、配置

Nat 的定义、作用、优缺点、种类、配置nat，地址转换协议，它是在现在地址比较稀缺的情况下，解决私有地址如何上公网的问题。 它有以下优点：1、缓解地址空间不足2、对外隐藏内网 缺点：1、每个数据都要经过 nat 检查，导致延时2、无法实现端到端跟踪，有些应用会受影响进行nat配置时，我们首先要明白里口和外口的概念。一般在路由器或防火墙上面，将面向 内网的定义为内口，将连接外网的定义为外口。在实际的运用中，有两种情况：一、用户主动发起对公网的连接这种情况下，用户从定义的内口进入路由器差路由表找出口，如果符合内口进外口出的条件， 切符合nat转换条件则转换源ip地址，并记录相关信息，即先路由后nat。回来的数据基于 已经存在的nat转换表进行转换目标ip,转换后的数据再查路由表找出口，即先nat后路由。二、对外提供服务 如果内网有服务器对外提供服务，一般会分配公网地址，如果是私有地址则在路由器上创建 nat 转换关系。nat 的配置一、动态nat。此即地址复用技术，分配一段公有地址池，当有用户数据要访问公网时则分 配一个公有地址。1、定义里外口int 0/0no ship add ip nat inside2. 定义转换的用户列表access-list 1 deny 192.168.1.10access-list 1 permit 192.168.1.0 0.0.0.2553 定义共有地址池ip nat pool bluefox 起始地址 结束地址 子网掩码4 定义如何转换ip nat inside source list 1 pool bluefox 用 bluefox 地址池的地址转换内部的源地址，内口进外 口出二、端口地址转换。解决没有固定公有地址，无法形成地址池的问题，即用一个公有地址进 行共享使用ip nat inside source list 1 interface sl/0 overload（在前面的内容后面加一个 overload） 希望对你有用。