NAT网络地址转换三种模式及配置案列

大家好，欢迎来到IT知识分享网。

一、NAT产生背景

1、为了解决IPV4地址不够用、节省IP公网地址做到不浪费，企业内部网络则选择在内部使用私有地址进行通讯。

2、企业内网要与internet互联网中的其他区域公司及不通集团通讯则必须拥有公有IP地址。才能进入互联网进行通信。

3、因为各个企业不同所使用的私网地址也就不同那么如何进行通信？

4、这时候NAT就出现在网络中发生了巨大的作用。解决了因私网地址不同而无法通信的问题。

二、什么是NAT

       NAT网络术语（网络地址转换）英文全称为Network Address Translation、当企业内部员工从网络设备获取到IP地址进行通信时只能在自己的企业中通信、无法与互联网上的其他设备进行通信、如访问百度等操作是无法实现的这时又想和因特网上的主机通信（并不需要加密）时，可使用NAT技术。

          这种技术需要在专用网（私网IP）连接到因特网（公网IP）的路由器、防火墙、三层交换机上配置NAT策略。前提是以上设备具有NAT功能并且至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将本地地址转换成全球公网IP地址，才能和因特网连接。实现不同企业间的通信、国家与国家之间的互联网通信。

三、NAT的三种模式

1、静态NAT（Static Nat）配置案列

1、配置内网路由接口IP地址

2、在未配置NAT的情况下使用PC1访问互联网、通过ping测试无法连接

2、在路由器外网接口配静态NAT

 配置将内网IP：192.168.1.1转换为外网IP：10.10.10.3

配置将内网IP：192.168.1.2转换为外网IP：10.10.10.4

3、使用PC机访问外网地址

4、通过抓包工具查看转换状态

1、内网接口状态：

当内网经过内网接口发起请求状态是192.168.1.