路由器的NAT的原理及配置？？？在线等
NAT\u8def\u7531\u5668\u539f\u7406\u7684\u662f\uff1fIP\u5730\u5740\u8017\u5c3d\u4fc3\u6210\u4e86CIDR\u7684\u5f00\u53d1\uff0c\u4f46CIDR\u5f00\u53d1\u7684\u4e3b\u8981\u76ee\u7684\u662f\u4e3a\u4e86\u6709\u6548\u7684\u4f7f\u7528\u73b0\u6709\u7684internet\u5730\u5740\u3002\u800c\u540c\u65f6\u6839\u636eRFC 1631\uff08IP Network Address Translator\uff09\u5f00\u53d1\u7684NAT\u5374\u53ef\u4ee5\u5728\u591a\u91cd\u7684internet\u5b50\u7f51\u4e2d\u4f7f\u7528\u76f8\u540c\u7684IP\uff0c\u7528\u6765\u51cf\u5c11\u6ce8\u518cIP\u5730\u5740\u7684\u4f7f\u7528\u3002
NAT\u8def\u7531\u6280\u672f\u4f7f\u5f97\u4e00\u4e2a\u79c1\u6709\u7f51\u7edc\u53ef\u4ee5\u901a\u8fc7internet\u6ce8\u518cIP\u8fde\u63a5\u5230\u5916\u90e8\u4e16\u754c\uff0c\u4f4d\u4e8einside\u7f51\u7edc\u548coutside\u7f51\u7edc\u4e2d\u7684NAT\u8def\u7531\u5668\u5728\u53d1\u9001\u6570\u636e\u5305\u4e4b\u524d\uff0c\u8d1f\u8d23\u628a\u5185\u90e8IP\u7ffb\u8bd1\u6210\u5916\u90e8\u5408\u6cd5\u5730\u5740\u3002\u5185\u90e8\u7f51\u7edc\u7684\u4e3b\u673a\u4e0d\u53ef\u80fd\u540c\u65f6\u4e8e\u5916\u90e8\u7f51\u7edc\u901a\u4fe1\uff0c\u6240\u4ee5\u53ea\u6709\u4e00\u90e8\u5206\u5185\u90e8\u5730\u5740\u9700\u8981\u7ffb\u8bd1\u3002
NAT\u7684\u7ffb\u8bd1\u53ef\u4ee5\u91c7\u53d6\u9759\u6001\u7ffb\u8bd1\uff08static translation\uff09\u548c\u52a8\u6001\u7ffb\u8bd1\uff08dynamic translation\uff09\u4e24\u79cd\u3002\u9759\u6001\u7ffb\u8bd1\u5c06\u5185\u90e8\u5730\u5740\u548c\u5916\u90e8\u5730\u5740\u4e00\u5bf9\u4e00\u5bf9\u5e94\u3002\u5f53NAT\u9700\u8981\u786e\u8ba4\u54ea\u4e2a\u5730\u5740\u9700\u8981\u7ffb\u8bd1\uff0c\u7ffb\u8bd1\u65f6\u91c7\u7528\u54ea\u4e2a\u5730\u5740pool\u65f6\uff0c\u5c31\u4f7f\u7528\u4e86\u52a8\u6001\u7ffb\u8bd1\u3002\u91c7\u7528portmultiplexing\u6280\u672f\uff0c\u6216\u6539\u53d8\u5916\u51fa\u6570\u636e\u7684\u6e90port\u6280\u672f\u53ef\u4ee5\u5c06\u591a\u4e2a\u5185\u90e8IP\u5730\u5740\u5f71\u5c04\u5230\u540c\u4e00\u4e2a\u5916\u90e8\u5730\u5740\uff0c\u8fd9\u5c31\u662fPAT\uff08port address translator\uff09\u3002\u5f53\u5f71\u5c04\u4e00\u4e2a\u5916\u90e8IP\u5230\u5185\u90e8\u5730\u5740\u65f6\uff0c\u53ef\u4ee5\u5229\u7528TCP\u7684load distribution\u6280\u672f\u3002\u4f7f\u7528\u8fd9\u4e2a\u7279\u5f81\u65f6\uff0c\u5185\u90e8\u4e3b\u673a\u57fa\u4e8eround-robin\u673a\u5236\uff0c\u5c06\u5916\u90e8\u8fdb\u6765\u7684\u65b0\u8fde\u63a5\u5b9a\u5411\u5230\u4e0d\u540c\u7684\u4e3b\u673a\u4e0a\u53bb\u3002\u6ce8\u610f\uff1aload distributiong\u53ea\u6709\u5728\u5f71\u5c04\u5916\u90e8\u5730\u5740\u5230\u5185\u90e8\u7684\u65f6\u5019\u624d\u6709\u6548\u3002
NAT（Network Address Translation）网络地址转换，其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。
由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。
目前，神州数码所有路由器产品，包括DCR-2500系列、DCR-1700系列和DCR-3600系列，均支持NAT功能，且功能丰富。下面简要介绍神州数码路由器NAT的原理。
二、NAT原理及配置简介
NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。
我们以DCR-1700路由器为例。
运行：
Router(config)#show ip nat translation
显示应为：
Inside local，即内部局部地址——在内部网络上一个主机分配到的IP地址，通常是网管人员自己定义的私有地址。
Inside global，即内部全局地址——一个合法的IP地址，向外部网络描述一个或多个本地合法IP地址。
Outside local，即外部局部地址——出现在内部网络的一个外部主机的IP地址。不一定是合法地址，它可以在内部网络中，从可路由的地址空间进行分配。
Outside global，即外部全局地址——主机的拥有者在外部网络上分配给主机的IP地址。该地址可以从全局可路由地址或网络空间进行分配。
神州数码路由器目前支持内部地址翻译、外部地址翻译和双向地址翻译功能。
内部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译、源地址访问列表＋设备接口翻译、目的地址访问列表＋地址池翻译。
外部地址翻译包括：源地址的静态单一地址翻译、源地址的静态子网翻译、源地址静态tcp翻译、源地址静态udp翻译、源地址访问列表＋地址池翻译。
神州数码路由器中，NAT分为三种类型：静态NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）。
静态NAT
内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。例如DCR-1700/3600路由器的配置：
ip nat inside source static 192.168.1.5 211.168.79.75
将局域网中的192.168.1.5永久映射为全局合法IP211.168.79.75。此功能可应用到内部网的WWW发布、Ftp Server及Mail Server。
NAT池
NAT池指用户向ISP申请了一组合法IP，在路由器中，将这一组IP定义成NAT池，通过动态分配的办法，共享很少的几个外部合法IP地址。如果NAT池中动态分配的外部IP地址全部被占用后，后续的NAT翻译申请将会失败。用地址超载功能，通过端口号区分不同的连接，可解决这个问题。
例如DCR-2501/DCR-1700/DCR-3600路由器的配置：
ip access-list standard 1
permit 192.168.1.0 255.255.255.0//局域网中内部局部地址的配置
ip nat pool DCR 211.1.1.1 211.1.1.2 255.255.255.252//局域网中NAT池的配置
ip nat inside source list 1 pool DCR overload //地址超载的配置
如果局域网中有20台PC，但向ISP只申请到211.1.1.1和211.1.1.2两个合法IP，通过如上配置，可实现所有的PC同时访问Internet。推荐用户使用地址超载功能。
PAT
nat static add port tcp 80 200.1.1.61
PAT，即端口地址转换。通过PAT技术，用户只需向ISP申请一个合法IP，就可以满足所有的用户访问Internet。PAT可以支持同时连接64500个TCP／IP、UDP／IP，但实际可以支持的工作站个数会少一些。
例如DCR-2501/DCR-1700/DCR-3600路由器的配置：
ip access-list standard 1
permit 192.168.1.0 255.255.255.0
ip nat inside source
list 1 interface Serial0/0 overload//指定访问列表 LIST 1访问外网时转换成 Serial0/0口的IP地址。
绛旓細NAT姹犳寚鐢ㄦ埛鍚慖SP鐢宠浜嗕竴缁勫悎娉旾P锛屽湪璺敱鍣涓紝灏嗚繖涓缁処P瀹氫箟鎴怤AT姹狅紝閫氳繃鍔ㄦ佸垎閰嶇殑鍔炴硶锛屽叡浜緢灏戠殑鍑犱釜澶栭儴鍚堟硶IP鍦板潃銆傚鏋淣AT姹犱腑鍔ㄦ佸垎閰嶇殑澶栭儴IP鍦板潃鍏ㄩ儴琚崰鐢ㄥ悗锛屽悗缁鐨凬AT缈昏瘧鐢宠灏嗕細澶辫触銆傜敤鍦板潃瓒呰浇鍔熻兘锛岄氳繃绔彛鍙峰尯鍒嗕笉鍚岀殑杩炴帴锛屽彲瑙ｅ喅杩欎釜闂銆備緥濡侱CR-2501/DCR-1700/DCR-3600璺...
绛旓細椤惧悕鎬濅箟锛瀹冩槸涓绉嶆妸鍐呴儴绉佹湁缃戠粶鍦板潃锛圛P鍦板潃锛夌炕璇戞垚鍚堟硶缃戠粶IP鍦板潃鐨勬妧鏈銆侼AT 鍙互璁╅偅浜涗娇鐢ㄧ鏈夊湴鍧鐨勫唴閮ㄧ綉缁滆繛鎺ュ埌Internet鎴栧叾瀹僆P缃戠粶涓娿侼AT璺敱鍣ㄥ湪灏嗗唴閮ㄧ綉缁滅殑鏁版嵁鍖呭彂閫佸埌鍏敤缃戠粶鏃讹紝鍦↖P鍖呯殑鎶ュご鎶婄鏈夊湴鍧杞崲鎴愬悎娉曠殑IP鍦板潃銆俁FC1918瑙勫畾浜嗕笁鍧椾笓鏈夌殑鍦板潃锛屼綔涓虹鏈夌殑鍐呴儴缁勭綉浣跨敤锛欰...
绛旓細涓夈佸伐浣鍘熺悊鐨勫尯鍒 NAT妯″紡鍊熷姪浜嶯AT锛岀鏈夛紙淇濈暀锛夊湴鍧鐨"鍐呴儴"缃戠粶閫氳繃璺敱鍣鍙戦佹暟鎹寘鏃讹紝绉佹湁鍦板潃琚浆鎹㈡垚鍚堟硶鐨処P鍦板潃锛屼竴涓眬鍩熺綉鍙渶浣跨敤灏戦噺IP鍦板潃锛堢敋鑷虫槸1涓級鍗冲彲瀹炵幇绉佹湁鍦板潃缃戠粶鍐呮墍鏈夎绠楁満涓嶪nternet鐨勯氫俊闇姹傘傝矾鐢辨ā寮忚矾鐢卞櫒閫氳繃璺敱鍐冲畾鏁版嵁鐨勮浆鍙戙傝浆鍙戠瓥鐣ョО涓鸿矾鐢遍夋嫨锛坮outing锛夛紝杩...
绛旓細鑰屽綋鍐呴儴鐨勮绠楁満瑕佷笌澶栭儴internet缃戠粶杩涜閫氳鏃,鍏锋湁NAT鍔熻兘鐨勮澶(姣斿:璺敱鍣)璐熻矗灏嗗叾鍐呴儴鐨処P鍦板潃杞崲涓哄悎娉曠殑IP鍦板潃(鍗崇粡杩囩敵璇风殑IP鍦板潃)杩涜閫氫俊銆 浜屻NAT 鐨搴旂敤鐜: 鎯呭喌1:涓涓紒涓氫笉鎯宠澶栭儴缃戠粶鐢ㄦ埛鐭ラ亾鑷繁鐨勭綉缁滃唴閮ㄧ粨鏋,鍙互閫氳繃NAT灏嗗唴閮ㄧ綉缁滀笌澶栭儴Internet 闅旂寮,鍒欏閮ㄧ敤鎴锋牴鏈笉鐭ラ亾閫氳繃NAT璁...
绛旓細1銆佷俊鎭氦鎹笉鍚 璺敱鍣∟AT妯″紡锛氳矾鐢卞櫒NAT妯″紡涓嶈繘琛岃矾鐢变俊鎭氦鎹傝矾鐢辨ā寮忥細璺敱妯″紡鍙互杩涜璺敱淇℃伅鐨勪氦鎹2銆鍘熺悊涓嶅悓銆傝矾鐢卞櫒NAT妯″紡锛氳矾鐢卞櫒NAT妯″紡鏄寚鍐呯綉涓庡缃戠粡杩囦簡缃戠粶鍦板潃杞崲锛屽畠浠箣闂存槸涓嶈繘琛岃矾鐢变氦鎹㈢殑銆傝矾鐢辨ā寮忥細璺敱鍣ㄧ殑璺敱妯″紡鏄矾鐢卞櫒鐨勫悇涓帴鍙ｄ笌鍏朵粬璺敱鍣ㄤ箣闂村彲浠ヨ繘琛岃矾鐢变俊鎭殑...
绛旓細NAT锛缃戠粶鍦板潃杞崲锛夋妧鏈槸鍦ㄦ帴鍏ュ箍鍩熺綉锛圵AN锛夋椂浣跨敤鐨勪竴绉嶅皢绉佹湁鍦板潃杞崲涓哄叕鏈夊湴鍧鐨勮浆鎹㈡妧鏈傝繖绉嶆妧鏈厑璁稿湪涓撶敤缃戠粶鍐呴儴浣跨敤淇濈暀鍦板潃鐨勪富鏈轰笌浜掕仈缃戜笂鐨勫叾浠栬澶囪繘琛岄氫俊銆侼AT鏈鍒濆湪1994骞磋鎻愬嚭锛屽叾宸ヤ綔鍘熺悊鏄湪杩炴帴涓撶敤缃戠粶涓庝簰鑱旂綉鐨勮矾鐢卞櫒涓婅繍琛孨AT杞欢銆傝繖涓矾鐢卞櫒琚О涓篘AT璺敱鍣紝瀹冭嚦灏戞嫢鏈...
绛旓細缃戠粶鍦板潃杞崲(NAT)灞炰簬鎺ュ叆骞垮煙缃(WAN)鐨勬妧鏈紝杩欐槸涓绉嶅皢绉佹湁(淇濈暀)鍦板潃杞崲鎴愬悎娉曠殑IP鍦板潃鐨勮浆鎹㈡妧鏈傚熷姪浜嶯AT锛岀鏈夛紙淇濈暀锛夊湴鍧鐨"鍐呴儴"缃戠粶閫氳繃璺敱鍣ㄥ彂閫佹暟鎹寘鏃讹紝绉佹湁鍦板潃琚浆鎹㈡垚鍚堟硶鐨処P鍦板潃锛屼竴涓眬鍩熺綉鍙渶浣跨敤灏戦噺IP鍦板潃锛堢敋鑷虫槸1涓級鍗冲彲瀹炵幇绉佹湁鍦板潃缃戠粶鍐呮墍鏈夎绠楁満涓嶪nternet鐨勯氫俊...
绛旓細NAT 鍔熻兘閫氬父琚泦鎴愬埌璺敱鍣ㄣ侀槻鐏銆両SDN璺敱鍣ㄦ垨鑰呭崟鐙鐨凬AT璁惧涓傛瘮濡侰isco璺敱鍣ㄤ腑宸茬粡鍔犲叆杩欎竴鍔熻兘锛岀綉缁滅鐞嗗憳鍙渶鍦璺敱鍣ㄧ殑IOS涓 缃甆AT鍔熻兘锛屽氨鍙互瀹炵幇瀵瑰唴閮ㄧ綉缁滅殑灞忚斀銆傚啀姣斿闃茬伀澧欏皢WEB Server鐨勫唴閮ㄥ湴鍧192.168.1.1鏄犲皠涓哄閮ㄥ湴鍧202.96.23.11锛屽閮ㄨ闂202.96.23.11鍦板潃瀹為檯涓婂氨...
绛旓細nat璺敱鍣ㄧ殑宸ヤ綔鍘熺悊 NAT(Network Address Translation)缃戠粶鍦板潃杞崲锛屽叾鍔熻兘鏄皢浼佷笟鍐呴儴鑷瀹氫箟鐨勯潪娉旾P鍦板潃杞崲涓篒nternet鍏綉涓婂彲璇嗗埆鐨勫悎娉旾P鍦板潃銆侼AT鎶鏈兘杈冨ソ瑙ｅ喅鐜伴樁娈礗PV4鍦板潃鐭己鐨勯棶棰樸侼AT璁惧缁存姢涓涓姸鎬佽〃锛岀敤鏉ユ妸闈炴硶鐨処P鍦板潃鏄犲皠鍒板悎娉曠殑IP鍦板潃涓婂幓銆傛垜浠互DCR-1700璺敱鍣ㄤ负渚嬨 杩愯濡傚浘锛...
绛旓細璺敱鍣∟AT妯″紡鏄寚鍐呯綉涓庡缃戠粡杩囦簡缃戠粶鍦板潃杞崲锛屽畠浠箣闂存槸涓嶈繘琛岃矾鐢变氦鎹㈢殑锛涜矾鐢卞櫒鐨勮矾鐢辨ā寮忔槸璺敱鍣ㄧ殑鍚勪釜鎺ュ彛涓庡叾浠栬矾鐢卞櫒涔嬮棿鍙互杩涜璺敱淇℃伅鐨勪氦鎹紝浠庤屽舰鎴愬畬鏁寸殑璺敱淇℃伅锛屾槸璺敱鍣ㄧ殑鍩烘湰鍔熻兘妯″紡銆侼AT妯″紡涓嬶紝DMZ鍙ｄ负灞鍩熺綉妯″紡鏃讹紝鍚勬帴鍙ｉ棿鐨勬ā寮忓叧绯讳篃涓嶇浉鍚岋紝涓昏搴旂敤浜庡鍙板眬鍩熺綉鐢佃剳閫氳繃...
