沉浸式体验NAT工作原理（下）

2024-09-03 01:20
文章标签 工作 体验 原理 nat 沉浸

本文主要是介绍沉浸式体验NAT工作原理（下），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

实验二：动态NAT之NAPT

实验目的

掌握动态NAT的特征与基本配置和调试方法。

实验拓扑

实验步骤

PC1设置

PC设置

PC3设置

Server1设置

R1设置

<Huawei>system-view  

[Huawei]undo  info-center enable

[Huawei]sysname R1

[R1]interface  GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface  GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

[R1]nat address-group 1 100.1.1.3 100.1.1.4

//创建NAT地址池，编号为1，开始的地址为100.1.1.3 结束的地址为100.1.1.4

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit source 192.168.1.0 0.0.0.255

//定义ACL规则编号为1，允许源网段192.1.68.1.0/24

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

//在接口上进行NAT出口绑定，满足ACL2000的流量通过。NAT地址从地址池中获取。

查看命令

[R1-GigabitEthernet0/0/1]display nat address-group

 NAT Address-Group Informat

ion:

 --------------------------------------

 Index   Start-address      End-address

 --------------------------------------

 1           100.1.1.3        100.1.1.4

 --------------------------------------

[R1-GigabitEthernet0/0/1]display acl all

 Total quantity of nonempty ACL number is 1

Basic ACL 2000, 1 rule

Acl's step is 5

 rule 1 permit source 192.168.1.0 0.0.0.255

[R1-GigabitEthernet0/0/1]display nat outbound

 NAT Outbound Information:

 --------------------------------------------------------------------------

 Interface                     Acl     Address-group/IP/Interface      Type

 --------------------------------------------------------------------------

 GigabitEthernet0/0/1         2000                              1       pat

 --------------------------------------------------------------------------

  Total : 1

测试

通过 g0/0/1接口抓包分析

可以Internet Protocol Version 4的后面看到src源地址和dst的目的地址。

从上图就可以分析出，PC1-3访问Server1是通过nat地址池里的IP地址访问的。

技术说明

接口调节时的命令如下：

nat outbound 2000 address-group 1 no pat //一个私有IP地址对应一个公有IP地址

nat outbound 2000 address-group 1 //实现公有地址与私有地址一对多映射，可以有效提高公有地址的利用率

实验三：Easy-IP

实验目的

掌握Easy-IP的特征以及基本配置和调试方法。

实验拓扑

实验步骤

PC1-3和Server1配置与实验二一样，在这里不在赘述。

R1设置

<Huawei>system-view  

[Huawei]undo  info-center enable

[Huawei]sysname R1

[R1]interface  GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface  GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

[R1]acl 2000

[R1-acl-basic-2000]rule 1 permit source 192.168.1.0 0.0.0.255

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]nat  outbound 2000

//此命令为配置Easy-IP，能够实现当ACL2000的流量达到G0/0/0接口时，全部映射到此接口不同的端口号可以访问公网。

[R1-GigabitEthernet0/0/0]display nat outbound  //查看nat信息

 NAT Outbound Information:

 --------------------------------------------------------------------------

 Interface                     Acl     Address-group/IP/Interface      Type

 --------------------------------------------------------------------------

 GigabitEthernet0/0/0         2000                  192.168.1.254    easyip  

 --------------------------------------------------------------------------

  Total : 1

测试

通过 g0/0/0接口抓包分析

技术要点

如果分不清inbond和outbond，可以看参靠下图，按照不同的协议，可以根据箭头方向观察。

用户通过NAT功能访问公网时，可以根据公网IP的规划情况选择以下其中一种方式：

  • 用户在配置了NAT设备出接口的IP和其他应用之后，还有空闲公网IP地址，可以选择地址池方式的NAT映射。
  • 用户在配置了NAT设备出接口的IP和其他应用之后，已没有其他可用公网IP地址，可以选择Easy IP方式的NAT映射。

实验四：NAT Server

实验目的

掌握NAT Server的配置方法。

实验拓扑

实验步骤

Server1设置

Client1

R1设置

<Huawei>system-view  

[Huawei]undo  info-center enable

[Huawei]sysname R1

[R1]interface  GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface  GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

R2设置

<Huawei>system-view  

[Huawei]undo  info-center enable

[Huawei]sysname R2

[R2]interface  GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24

[R2-GigabitEthernet0/0/0]undo shutdown

[R2-GigabitEthernet0/0/0]quit

[R2]interface  GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]ip address 200.1.1.2 24

[R2-GigabitEthernet0/0/1]undo shutdown

[R2-GigabitEthernet0/0/1]quit

R1配置静态路以及NAT Server

[R1]ip route-static 200.1.1.0 255.255.255.0 100.1.1.2 //静态路由

[R1-GigabitEthernet0/0/1]nat server protocol  tcp global  100.1.1.88 www inside

 192.168.1.1 80          //公网访问100.1.1.88的80端口相当于在访问192.168.1.1的80对端口

[R1-GigabitEthernet0/0/1]display  nat  server           //查看NAT server信息

  Nat Server Information:

  Interface  : GigabitEthernet0/0/1

    Global IP/Port     : 100.1.1.88/80(www)

    Inside IP/Port     : 192.168.1.1/80(www)

    Protocol : 6(tcp)   

    VPN instance-name  : ----                            

    Acl number         : ----

Description : ----

测试

Server1设置

开启Server1的http服务，依次选择【服务器信息】、【HttpServer】、【...】、【启动】。

Client1设置

在Client1上访问Server1的http服务，选择【客户端信息】、【HttpClient】，在地址这一栏输入【http://100.1.1.88】，然后点击获取。看到http协议返回200的代码，代表服务器访问成功。

在 g0/0/1接口上抓包观察

可以看通过源地址200.1.1.1（client）访问Server1通过NAT转换成100.1.1.88地址成功。

关注+点赞+评论+收藏，分享更多网工实验小技巧

这篇关于沉浸式体验NAT工作原理（下）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1131616。

相关文章

从原理到实战深入理解Java 断言assert

从原理到实战深入理解Java 断言assert

《从原理到实战深入理解Java断言assert》本文深入解析Java断言机制,涵盖语法、工作原理、启用方式及与异常的区别,推荐用于开发阶段的条件检查与状态验证,并强调生产环境应使用参数验证工具类替代... 目录深入理解 Java 断言（assert）：从原理到实战引言：为什么需要断言？一、断言基础1.1 语
阅读更多...
MySQL中的表连接原理分析

MySQL中的表连接原理分析

《MySQL中的表连接原理分析》：本文主要介绍MySQL中的表连接原理分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、环境3、表连接原理【1】驱动表和被驱动表【2】内连接【3】外连接【4编程】嵌套循环连接【5】join buffer4、总结1、背景
阅读更多...
深度解析Spring AOP @Aspect 原理、实战与最佳实践教程

深度解析Spring AOP @Aspect 原理、实战与最佳实践教程

《深度解析SpringAOP@Aspect原理、实战与最佳实践教程》文章系统讲解了SpringAOP核心概念、实现方式及原理,涵盖横切关注点分离、代理机制（JDK/CGLIB）、切入点类型、性能... 目录1. @ASPect 核心概念1.1 AOP 编程范式1.2 @Aspect 关键特性2. 完整代码实
阅读更多...
Java Stream的distinct去重原理分析

Java Stream的distinct去重原理分析

《JavaStream的distinct去重原理分析》Javastream中的distinct方法用于去除流中的重复元素,它返回一个包含过滤后唯一元素的新流,该方法会根据元素的hashcode和eq... 目录一、distinct 的基础用法与核心特性二、distinct 的底层实现原理1. 顺序流中的去重
阅读更多...
SpringBoot集成LiteFlow工作流引擎的完整指南

SpringBoot集成LiteFlow工作流引擎的完整指南

《SpringBoot集成LiteFlow工作流引擎的完整指南》LiteFlow作为一款国产轻量级规则引擎/流程引擎,以其零学习成本、高可扩展性和极致性能成为微服务架构下的理想选择,本文将详细讲解Sp... 目录一、LiteFlow核心优势二、SpringBoot集成实战三、高级特性应用1. 异步并行执行2
阅读更多...
Spring @Scheduled注解及工作原理

Spring @Scheduled注解及工作原理

《Spring@Scheduled注解及工作原理》Spring的@Scheduled注解用于标记定时任务,无需额外库,需配置@EnableScheduling,设置fixedRate、fixedDe... 目录1.@Scheduled注解定义2.配置 @Scheduled2.1 开启定时任务支持2.2 创建
阅读更多...
Spring Boot 实现 IP 限流的原理、实践与利弊解析

Spring Boot 实现 IP 限流的原理、实践与利弊解析

《SpringBoot实现IP限流的原理、实践与利弊解析》在SpringBoot中实现IP限流是一种简单而有效的方式来保障系统的稳定性和可用性,本文给大家介绍SpringBoot实现IP限... 目录一、引言二、IP 限流原理2.1 令牌桶算法2.2 漏桶算法三、使用场景3.1 防止恶意攻击3.2 控制资源
阅读更多...
SpringBoot整合Flowable实现工作流的详细流程

SpringBoot整合Flowable实现工作流的详细流程

《SpringBoot整合Flowable实现工作流的详细流程》Flowable是一个使用Java编写的轻量级业务流程引擎,Flowable流程引擎可用于部署BPMN2.0流程定义,创建这些流程定义的... 目录1、流程引擎介绍2、创建项目3、画流程图4、开发接口4.1 Java 类梳理4.2 查看流程图4
阅读更多...
Python中使用uv创建环境及原理举例详解

Python中使用uv创建环境及原理举例详解

《Python中使用uv创建环境及原理举例详解》uv是Astral团队开发的高性能Python工具,整合包管理、虚拟环境、Python版本控制等功能,：本文主要介绍Python中使用uv创建环境及... 目录一、uv工具简介核心特点：二、安装uv1. 通过pip安装2. 通过脚本安装验证安装：配置镜像源（可
阅读更多...
LiteFlow轻量级工作流引擎使用示例详解

LiteFlow轻量级工作流引擎使用示例详解

《LiteFlow轻量级工作流引擎使用示例详解》：本文主要介绍LiteFlow是一个灵活、简洁且轻量的工作流引擎,适合用于中小型项目和微服务架构中的流程编排,本文给大家介绍LiteFlow轻量级工... 目录1. LiteFlow 主要特点2. 工作流定义方式3. LiteFlow 流程示例4. LiteF
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2