⑴ 路由器NAT功能介紹及配置
路由器NAT功能介紹及配置
隨著Internet的網路迅速發展，為了解決IP地址短缺這個問題，出現了多種解決方案。下面我幾紹一種在目前網路環境中比較有效的方法即地址轉換(NAT)功能。
一、NAT簡介
NAT(Network Address Translation)的功能，就是指在一個網路內部，根據需要可以隨意自定義的IP地址，而不需要經過申請。在網路內部，各計算機間通過內部的IP地址進行通訊。而當內部的計算機要與外部internet網路進行通訊時，具有NAT功能的設備(比如：路由器)負責將其內部的IP地址轉換為合法的IP地址(即經過申請的IP地址)進行通信。
二、NAT 的應用環境：
情況1：一個企業不想讓外部網路用戶知道自己的網路內部結構，可以通過NAT將內部網路與外部Internet 隔離開，則外部用戶根本不知道通過NAT設置的內部IP地址。
情況2：一個企業申請的合法Internet IP地址很少，而內部網路用戶很多。可以通過NAT功能實現多個用戶同時公用一個合法IP與外部Internet 進行通信。
三、設置NAT所需路由器的硬體配置和軟體配置：
設置NAT功能的路由器至少要有一個內部埠(Inside)，一個外部埠(Outside)。內部埠連接的網路用戶使用的是內部IP地址。
內部埠可以為任意一個路由器埠。外部埠連接的是外部的網路，如Internet 。外部埠可以為路由器上的任意埠。
設置NAT功能的路由器的IOS應支持NAT功能(本文事例所用路由器為Cisco2501，其IOS為11.2版本以上支持NAT功能)。
四、關於NAT的幾個概念：
內部本地地址(Inside local address)：分配給內部網路中的計算機的內部IP地址。
內部合法地址(Inside global address)：對外進入IP通信時，代表一個或多個內部本地地址的合法IP地址。需要申請才可取得的IP地址。
五、NAT的設置方法：
NAT設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。
1、靜態地址轉換適用的環境
靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定和哪個合法地址進行轉換。如果內部網路有E-mail伺服器或FTP伺服器等可以為外部用戶提供的服務，這些伺服器的IP地址必須採用靜態地址轉換，以便外部用戶可以使用這些服務。
靜態地址轉換基本配置步驟：
(1)、在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入：
Ip nat inside source static 內部本地地址 內部合法地址
(2)、指定連接網路的內部埠 在埠設置狀態下輸入：
ip nat inside
(3)、指定連接外部網路的外部埠 在埠設置狀態下輸入：
ip nat outside
註：可以根據實際需要定義多個內部埠及多個外部埠。
實例1：
本實例實現靜態NAT地址轉換功能。將2501的以太口作為內部埠，同步埠0作為外部埠。其中10.1.1.2，10.1.1.3，10.1.1.4的內部本地地址採用靜態地址轉換。其內部合法地址分別對應為192.1.1.2，192.1.1.3，192.1.1.4。
路由器2501的配置：
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat inside source static 10.1.1.2 192.1.1.2
ip nat inside source static 10.1.1.3 192.1.1.3
ip nat inside source static 10.1.1.4 192.1.1.4
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
line con 0
line aux 0
line vty 0 4
password cisco
end
配置完成後可以用以下語句進行查看：
show ip nat statistcs
show ip nat translations
2、動態地址轉換適用的.環境：
動態地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個末使用的地址對內部本地地址進行轉換。
動態地址轉換基本配置步驟：
(1)、在全局設置模式下，定義內部合法地址池
ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼
其中地址池名稱可以任意設定。
(2)、在全局設置模式下，定義一個標準的access-list規則以允許哪些內部地址可以進行動態地址轉換。
Access-list 標號 permit 源地址 通配符
其中標號為1-99之間的整數。
(3)、在全局設置模式下，將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。
ip nat inside source list 訪問列表標號 pool內部合法地址池名字
(4)、指定與內部網路相連的內部埠在埠設置狀態下：
ip nat inside
(5)、指定與外部網路相連的外部埠
Ip nat outside
實例2：
本實例中硬體配置同上，運用了動態NAT地址轉換功能。將2501的以太口作為內部埠，同步埠0作為外部埠。其中10.1.1.0網段採用動態地址轉換。對應內部合法地址為192.1.1.2~192.1.1.10
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0
ip nat inside source list 1 pool aaa
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
access-list 1 permit 10.1.1.0 0.0.0.255
line con 0
line aux 0
line vty 0 4
password cisco
end
3、復用動態地址轉換適用的環境：
復用動態地址轉換首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個內部合法地址。只申請到少量IP地址但卻經常同時有多於合法地址個數的用戶上外部網路的情況，這種轉換極為有用。
注意：當多個用戶同時使用一個IP地址，外部網路通過路由器內部利用上層的如TCP或UDP埠號等唯一標識某台計算機。
復用動態地址轉換配置步驟：
在全局設置模式下，定義內部合地址池
ip nat pool 地址池名字 起始IP地址 終止IP地址 子網掩碼
其中地址池名字可以任意設定。
在全局設置模式下，定義一個標準的access-list規則以允許哪些內部本地地址可以進行動態地址轉換。
access-list 標號 permit 源地址 通配符
其中標號為1-99之間的整數。
在全局設置模式下，設置在內部的本地地址與內部合法IP地址間建立復用動態地址轉換。
ip nat inside source list 訪問列表標號 pool 內部合法地址池名字 overload
在埠設置狀態下，指定與內部網路相連的內部埠
ip nat inside
在埠設置狀態下，指定與外部網路相連的外部埠
ip nat outside
實例：應用了復用動態NAT地址轉換功能。將2501的以太口作為內部埠，同步埠0作為外部埠。10.1.1.0網段採用復用動態地址轉換。假設企業只申請了一個合法的IP地址192.1.1.1。
2501的配置
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat pool bbb 192.1.1.1 192.1.1.1 netmask 255.255.255.0
ip nat inside source list 1 pool bbb overload
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
access-list 1 permit 10.1.1.0 0.0.0.255
line con 0
line aux 0
line vty 0 4
password cisco
end
;⑵ 無線路由器nat如何設置
NAT隱藏了內部網路的結構，具有「屏蔽」內部主機的作用，但是在實際應用中，可能需要給外部網路提供一個訪問內網主機的機會，如給外部網路提供一台Web伺服器，或是一台FTP 伺服器。
NAT設備提供的內部伺服器功能，即是通過靜態配置「公網IP地址＋埠號」與「私網IP地址＋埠號」間的映射關系，實現公網IP地址到私網IP地址的「反向」轉換。
如上圖所示，外部網路用戶訪問內部網路伺服器的數據報文經過NAT設備時，NAT設備根據報文的目的地址查找地址轉換表項，將訪問內部伺服器的請求報文的目的IP地址和埠號轉換成內部伺服器的私有IP地址和埠號。當內部伺服器回應該報文時，NAT設備再根據已有的地址映射關系將回應報文的'源IP地址和埠號轉換成公網IP地址和埠號。
配置思路：
1、使能NAT ALG功能，保證特定的應用層協議能夠正常穿越NAT。
2、進入連接外網的介面。
3、配置NAT Server，使得設備能夠根據公網信息查詢到對應的伺服器私網信息。
真實配置視頻實錄
當內部網路有大量用戶需要訪問外部網路時，可以通過配置訪問控制列表和地址池（或介面地址）的關聯，由「具有某些特徵的IP報文」挑選使用「地址池中地址（或介面地址）」，從而建立動態地址映射關系。這種情況下，關聯中指定的地址池資源由內網報文按需從中選擇使用，訪問外網的會話結束之後該資源便釋放給其它用戶。
配置思路
1、配置控制地址轉換范圍的ACL規則
2、配置ACL規則與公網地址關聯。分為地址池方式與介面地址方式（該方式稱之為Easy IP功能）。
地址池方式
a. 配置公網地址池
b. 進入介面視圖
c. 配置ACL規則與地址池的關聯
Easy IP方式
a. 進入介面視圖
b. 配置介面地址
c. 配置ACL規則與介面地址的關聯
⑶ 關於VM虛擬機訪問物理主機和外網的設置--NAT模式
對於VM選擇的網路模式，共有三種，橋接模式、NAT模式、僅僅主機模式。關於三種的模式選擇，可以自行網路。網路上有許多的方法，但是適合自己的才是最好的。本文記錄個人操作筆記，使用NAT模式下，虛擬機Linux、物理主機、外網能夠互通的解決方案。
--->准備工作<---：0、查看當前的物理主機的ip，cmd打開，輸入ipconfig /all，能夠查看物理主機對應的ip地址信息，網關，以及子網掩碼。
1、移除VMnet0（橋接模式）和VMnet1（僅僅主機模式），只保留VMnet8，如下圖：
2、需要將VMnet8模式的子網設置成與物理主機ip不在同一子網下，如圖：
3、Net設置下，設置虛擬主機的網關網段與物理主機的不在同一網段下，確定保存，如下圖：
4、虛擬機設置為NAT模式，如下圖：
5、 設置linux的固定ip，打開路徑為：vim /etc/sysconfig/network-scripts/ifcfg-ens33 （ifcfg-ens33不一定存在，請看具體的虛擬機配置文件），如圖：
注意：BOOTPROTO="static"
6、重啟網路：systemctl restart network.隨後使用xshell連接，試試能虛擬機與物理主機互通（能連接上xshell就說明互通 ），虛擬機ping下網路，ok......
--- 更新2020年11月23日
關於ssh工具連接虛擬機慢的問題：
1、vi /etc/ssh/sshd_config
2、更改UseDNS yes,改為UseDNS no
3、重啟ssh服務
service sshd restart
systemctl restart sshd.service