备案控制台
开发者社区 物联网 文章 正文

NAPT特性与配置实践分享

2024-04-02 56
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【4月更文挑战第1天】NAPT特性与配置实践分享

NAPT特性与配置实验

1【实验目的】

? 掌握NAPT的原理

? 掌握NAPT在企业网络中的应用

? 掌握NAPT的配置方式

2【实验环境】

华为ENSP模拟器

实验拓扑图如下图所示。

图片.png

3【实验过程及实验结果】

1.地址配置

                   IP地址规划表

设备名称

设备接口

IP

网关

所属VLAN

PC1

E0/0/1

10.20.10.10/24

10.20.10.1/24

VLAN 10

PC2

E0/0/1

10.20.20.20/24

10.20.20.1/24

VLAN 20

PC3

E0/0/1

202.108.20.10/24

202.108.20.1/24

AR1

G0/0/0

10.20.30.1

G0/0/1

222.222.222.1

AR2

G0/0/0

222.222.222.2

G0/0/1

202.108.20.1/24

2.IP编址与基本配置

给所有路由器配置IP地址信息。

AR1

<Huawei>SYS

[Huawei]sys AR1

[AR1]int G0/0/0

[AR1-GigabitEthernet0/0/0]ip add 10.20.30.1 24

[AR1-GigabitEthernet0/0/0]int G0/0/1

[AR1-GigabitEthernet0/0/1]ip add 222.222.222.1 24

AR2

<Huawei>SYS

[Huawei]sys AR2

[AR2]int G0/0/0

[AR2-GigabitEthernet0/0/0]ip add 222.222.222.2 24

[AR2-GigabitEthernet0/0/0]int G0/0/1

[AR2-GigabitEthernet0/0/1]ip add 202.108.20.1 24

[AR2-GigabitEthernet0/0/1]q

3.在交换机LSW1中添加VLAN配置

LSW1

<Huawei>SYS

[Huawei]sys LSW1

[LSW1]

[LSW1]vlan batch 10 20

[LSW1]int g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access

[LSW1-GigabitEthernet0/0/1]vlan 10

[LSW1-vlan10]port g0/0/1

[LSW1-vlan10]

[LSW1-vlan10]int g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]vlan 20

[LSW1-vlan20]port g0/0/2

[LSW1-vlan20]

[LSW1-vlan20]int g0/0/3

[LSW1-GigabitEthernet0/0/3]port link-type trunk

[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[LSW1-GigabitEthernet0/0/3]q

[LSW1]

[LSW1]in vlanif 1

[LSW1-Vlanif1]ip add 10.20.30.2 24

[LSW1-Vlanif1]in vlanif 10

[LSW1-Vlanif10]ip add 10.20.10.1 24

[LSW1-Vlanif10]in vlanif 20

[LSW1-Vlanif20]ip add 10.20.20.1 24

[LSW1-Vlanif20]q

配置完成后，观察交换机LSW1的VLAN

图片.png

4.在设备中添加OSPF配置

LSW1

[LSW1]ospf

[LSW1-ospf-1]area 0

[LSW1-ospf-1-area-0.0.0.0]net 10.20.0.0 0.0.255.255

[LSW1-ospf-1-area-0.0.0.0]q

[LSW1-ospf-1]q

AR1

[AR1]ospf

[AR1-ospf-1]area 0

[AR1-ospf-1-area-0.0.0.0]net 10.20.0.0 0.0.255.255

[AR1-ospf-1-area-0.0.0.0]net 222.222.222.0 0.0.0.255

[AR1-ospf-1-area-0.0.0.0]q

[AR1-ospf-1]q

AR2

[AR2]ospf

[AR2-ospf-1]area 0

[AR2-ospf-1-area-0.0.0.0]net 202.108.20.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]net 222.222.222.0 0.0.0.255

[AR2-ospf-1-area-0.0.0.0]q

[AR2-ospf-1]q

配置完成后，观察各设备的路由表

（1）AR1

图片.png

（2）AR2

图片.png

（1）           LSW1

图片.png


5.在设备中添加ACL(在ACL中指定私有IP地址范围)

AR1

[AR1]acl 2010

[AR1-acl-basic-2010]rule permit source 10.20.10.0 0.0.0.255

[AR1-acl-basic-2010]q

[AR1]

[AR1]acl 2020

[AR1-acl-basic-2020]rule permit source 10.20.20.0 0.0.0.255

[AR1-acl-basic-2020]q

6.在设备中添加NAPT

(1)在NAT地址组中指定公网IP地址范围

(2)  在接口上使用出向NAT绑定转换关系

AR1

[AR1]nat address-group 1 222.222.222.10 222.222.222.30

[AR1]nat address-group 2 222.222.222.60 222.222.222.90

[AR1]

[AR1]int g0/0/1

[AR1-GigabitEthernet0/0/1]nat outbound 2010 address-group 1 

[AR1-GigabitEthernet0/0/1]nat outbound 2020 address-group 2 

[AR1-GigabitEthernet0/0/1]q

（1）配置完成后，观察AR1的NAT地址组

AR1

图片.png

（2）查看出向NAPT配置

AR1

（2）           所有设备通讯测试

PC1->PC3

图片.png

内网端口AR1的G0/0/0接口抓包情况

图片.png

从图中G0/0/0接口的抓包中我们可以看出:路由器从PC那里收到了从10.20.10.10发往202.108.20.10的Echo  Request消息,同时路由器还向PC转发了从202.108.20.10发往10.20.10.10的Echo Reply消息.

外网端口AR1的G0/0/1接口抓包情况

图片.png

由此可以看出 它并不知道10.20.10.10而只知道自己分配出去的公网IP地址222.222.222.18,由此也可以验证NAT向外隐藏内部IP规划的效果.

4【实验总结】

（1）        静态NAT和动态NAT的区别

静态转换（static translation）将内部网络的私有IP地址转换为公有合法IP地址。IP地址的对应关系是一对一的，而且是不变的。

动态转换（dynamic translation）指将内部私有IP转换为公网IP地址时，IP的对应关系是不确定的。也就是说只要指定哪些内部地址可以进行NAT转换，以及哪些可以的合法的IP地址可以作为外部地址，就可以进行动态转换了。也可以使用多个合法地址集。

（2）常用命令

●nat outbound命令用来将一个访问控制列表ACL和一个地址池关联起来,表示ACL中规定的地址可以使用地址池进行地址转换。ACL用于指定一个 规则,用来过滤特定流量。后续将会介绍有关ACL的详细信息。

●nat address-group命令用来配置NAT地址池。

●display nat address-group group-index命令用来查看NAT地址池配置信息。

●命令display nat outbound用来查看动态NAT配置信息。

●可以用这两条命令验证动态NAT的详细配置。在本示例中,指定接口Serial1/0/0与ACL关联在一起,并定义了于地址转换的地址池1。参数no-pat说明没有 进行端口地址转换。

文章标签：
NAT网关
网络虚拟化
网络协议
网络架构
数据安全/隐私保护
相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
基于阿里云，构建一个企业web应用上云经典架构，让IT从业者体验企业级架构的实战训练。
Jack20
目录
相关文章
ZohoCRM
|
2月前
|
数据可视化 搜索推荐 BI
深度解析好用项目管理工具的功能优势
在选择项目管理工具时，重点在于全面的功能和高性价比。好工具应具备资源利用图（避免过度分配或闲置资源），团队协作功能（促进沟通与进度追踪），质量管理（如问题跟踪和自定义工作流），项目规划和跟踪（甘特图支持），任务管理（任务分解和依赖关系），以及费用跟踪。Zoho Projects、Microsoft Project、Jira等工具各有价格差异，例如，对于50个用户，Microsoft Project最贵，Zoho Projects最实惠，性价比高，适合中小企业。
ZohoCRM
36 2
Token_w
|
7月前
基础练习-2
基础练习-2
Token_w
57 0
ohh.
|
19天前
|
存储 jenkins 开发工具
后端版本控制：原理、实践与挑战
后端版本控制：原理、实践与挑战
ohh.
23 0
魏慧
|
13天前
|
存储
数字电子技术基础
数字电子技术基础
魏慧
15 0
二土电子
|
7月前
|
编译器 C语言 C++
C++程序基础
本文介绍了C++中的数据类型，输入输出和函数知识。
二土电子
23 0
熊猫队长-
|
10月前
|
IDE C# 开发工具
C#基础总结（1）
C#基础总结（1）
熊猫队长-
48 0
王卫
|
10月前
|
Java
项目实战典型案例11——生产环境重大事故
项目实战典型案例11——生产环境重大事故
王卫
65 0
爱吃芋圆的兔子
|
10月前
【项目实战典型案例】11.生产环境的重大事故
【项目实战典型案例】11.生产环境的重大事故
爱吃芋圆的兔子
45 0
我是廖志伟
|
12月前
|
存储 运维 Kubernetes
【K8S 核心架构原理】
K8S 是属于主从设备模型（Master-Slave 架构），即有 Master 节点负责核心的调度、管理和运维，Slave 节点则执行用户的程序。
我是廖志伟
161 0
七镜
|
12月前
|
容器
【系统架构】组件与（模块化和应用集成）的区别
【系统架构】组件与（模块化和应用集成）的区别
七镜
199 0

物联网

热门文章

最新文章

  • 1
    物联网发展的三大编程语言
  • 2
    物联网平台实用技巧：调用API获取设备状态
  • 3
    吃『派』那些事儿——阿里云物联网平台树莓派实战集锦
  • 4
    【直播回顾】小眯眼摄像头产品培训 - 物联网爆品推荐 - 88大促预告
  • 5
    一个简单算法可以帮助物联网,金融 用户 节约98%的数据存储成本 (PostgreSQL,Greenplum帮你做到)
  • 6
    旋转门数据压缩算法在PostgreSQL中的实现 - 流式压缩在物联网、监控、传感器等场景的应用
  • 7
    【云栖大会】AliOS Things宣布开源，支持物联网设备快速上云
  • 8
    流计算风云再起 - PostgreSQL携PipelineDB力挺IoT(物联网), 大幅提升性能和开发效率
  • 9
    学术界关于HBase在物联网/车联网/互联网/金融/高能物理等八大场景的理论研究
  • 10
    AliOS Things异步事件框架Yloop
  • 1
    异步编程中你需要知道的 指令、响应，同步原语 和 使用时注意事项
    13
  • 2
    回顾计算机运行中发生的事情
    15
  • 3
    rabbitmq与kafka的区别
    6
  • 4
    Lombok注解大全
    18
  • 5
    如何解决电子墨水屏标签的误唤醒和吵醒问题？
    28
  • 6
    在电子墨水屏标签领域，如何选择一款好的处理器？
    32
  • 7
    短程无线自组网协议栈之：意义和价值是什么？
    29
  • 8
    墨水屏电子纸标签/电子纸价签领域如何选择无线通信方案？
    22
  • 9
    基于Vulnhub靶场之DC-3渗透测试过程
    36
  • 10
    “大厂”角力移动办公系统市场，钉钉和企微向左、WorkPlus向右
    29

    • 相关课程

    更多
  • 应用编排与管理核心原理
  • 阿里云数据库产品家族及特性
  • 函数计算的功能与使用入门
  • 体验-Kubernetes 对象及资源规范
  • 建立 Serverless 思维
  • JDK的选型、安装与配置

    • 相关电子书

    更多
  • 《Pulsar 2.8.0 功能特性概述及规划》
  • Web服务架构变化及性能优化
  • 复杂升学环境下的语言交互：技术与实践

    • 相关实验场景

    更多
  • 如何快速体验知识检索增强应用
  • 每个IT人都想学的“Web应用上云经典架构”实战
  • 语言入门-1：环境构建
  • 前端开发基础1：前端开发环境的安装和配置
  • 高性能特性体验：ePQ 的详解与实战
  • 通过部署流行Web框架掌握Serverless技术
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）
    http://www.vxiaotou.com