什么是静态转换?
静态转换:IP地址的对应关系是一对一,而且是不变的,借助静态转换,能实现外部网络对内部网络中某些特设定服务器的访问。
但是静态转换并没有起到公网地址的节约,只是隐藏了企业内部的细节,提高了安全性。
静态NAT的配置步骤:
-接口IP地址配置
-决定需要转换的主机地址
-决定采用什么公有地址
-在内部和外部端口上启用NAT
全局模式下:ip nat inside source static local-ip global-ip[extendable]
要注意配置环境。
配置好接口IP地址后,路由器之间先不要互相宣告自己的网段,因为今天是要用NAT地址转换技术来通而不是用互相宣告来通的。
现在模拟外部只有一2网段,但是实际情况,会有更多网段,因此先在Router1全局模式下配置一个默认路由,默认路由匹配任意网段:ip route 0.0.0.0 0.0.0.0 61.159.62.130或ip route 0.0.0.0 0.0.0.0 f0/1。
注意下一跳可以用IP地址(也就是Router所连接的下一个路由器接口IP)表示,也可以用端口号来表示。端口号写的是本地哪个端口与下一跳相连,因此在Router1上端口号为F0/1。
那么对于Router1而已就知道怎么出去了。
此时只需要1.1能PING通129,2.1能PING通130就OK了。1.1不需要PING通2.1,因为如果1.1通PING通2.1那么就用不到NAT地址转换技术了。
一共有6个可用IP,129和130已经被用了,把131给1.1用。(所以要知道可用地址有哪些,要会算可用IP地址)
接下来,Router全局模式:ip nat inside source static 192.168.1.1 61.159.62.131。
此时1.1还不可以PING通2.1。虽然配置了1.1使用哪个公网地址,但是没有在接口上启用。NAT不仅要启用,而且入口和出口都要启用,要对称。(ACL访问控制协议只需要启用一个口),如下图
启用后,现在1.1和2.1可以PING通了。
静态转换是1对1,所以通过刚才的转换,1.2和1.3都出不去。
静态NAT地址转换只是一对一,并没有起到节约公网地址