CCNA学习笔记九 NAT地址转换及优缺点

网络地址转换
将很多的私网地址转换成公网IP
Telnet，快。可以被拦截
ssh/ssl加密，安全
改变IP包头，使目的地址，源地址或两个地址在包头中被不同的地址替换
路由器会保存一个转换表，当数据包回来的时候，还原成正确的私网地址
NAT的3种实现方式
1、静态转换 从外向内转换     提供对外的服务 web、ftp.......
2、动态转换  （不流行）
3、端口多路复用  PAT
          （1）多对一
          （2）很多主机访问外网的时候，它记录下来端口



ftp 20控制端口  21 流量端口
企业边界，一般有一条默认路由  ip route 0.0.0.0 0.0.0.0  <下一跳地址>
第一步、、设定要给哪个网段做转换
access-list 1 permit 192.168.1.0 0.0.0.255
第二步、、设置转换规则
ip nat inside source     list 1            interface f0/1     overload
  地址转换  《内部的》《列表1》 《（（企业外段的））目的端口f0/1》 《端口复用》
第三步、、设置接口的nat类型
int fa0/0
ip nat outside 企业外部的
ip nat inside 企业内部的

查看nat的转换项
show ip nat translations

dhcp下发dns server
dns-server??  4.4.4.4