什么是端口复用动态地址转换(PAT) 介绍配置实例

端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转

换，即端口地址转换(PAT，Port Address Translation).采用端口多路复用方式。内部网络

的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约

IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的***。因此，

目前网络中应用最多的就是端口多路复用方式。

一、端口复用动态地址转换(PAT)

内部网络使用的IP地址段为10.100.100.1~10.100.100.254,路由器局域网端口(即默认网关 )的IP地址为10.100.100.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为 202.99.160.0~202.99.160.3,路由器广域网中的IP地址为202.99.160.1,子网掩码为 255.255.255.0，可用于转换的IP地址为202.99.160.2。要求将内部网址 10.100.100.1~10.100.100.254 转换为合法IP地址202.99.160.2。

第一步，设置外部端口。

interface f0/1

ip address 202.99.160.1 255.255.255.0

in nat outside

第二步，设置内部端口。

interface f0/0

ip address 10.100.100.1 255.255.255.0

ip nat inside

第三步，定义合法IP地址池。

in nat pool onlyone 202.99.160.2 202.99.160.2 netmask 255.255.255.252

// 指明地址缓冲池的名称为onlyone,IP地址范围为202.99.160.2,子网掩码为

255.255.255.252。由于本例只有一个IP地址可用，所以，起始IP地址与终止IP地址均为

202.99.160.2。如果有多个IP地址，则应当分别键入起止的IP直址。

第四步，定义内部访问列。

access-list 1 permit 10.100.100.0 0.0.0.255

允许访问Internetr的网段为10.100.100.0~10.100.100.255，子网掩码为

255.255.255.0。需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相反，即

0.255.255.255。

第五步，设置复用动态地址转换。

在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换

。命令语法如下：

ip nat inside source list访问列表号pool内部合法地址池名字overload

示例：

ip nat inside source list1 pool onlyone overload //以端口复用方式，将访问列

表1中的私有IP地址转换为onlyone IP地址池中定义的合法IP地址。

注意:overload是复用动态地址转换的关键词

至此，端口复用动态地址转换完成。

二、网络地址转换(NAT)-实例

示例1、全部采用端口复用地址转换

当ISP分配的IP地址数量很少，网络又没有其他特殊需求，即无需为Internet提供网络

服务时，可采用端口利用地址转换方式，使网络内的计算机采用同一IP地址访问Internet，

在节约IP地址资源的同时，又可有效保护网络内部的计算机。

网络环境为：

局域网采用10Mb/s光纤，以城域网方式接入Internet，如图所示。

路由器选用拥 有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址为192.168.100.1~192.168.100.254，局域网端口fastethernet 0/0 的IP地址为192.168.100.1,子网掩码为255.255.255.0。网络分配的合法IP地址范围为

202.99.160.128~202.99.160.131,连接ISP的端口fastethernet 0/1的IP地址为202.99.160.129,子网掩码为255.255.255.0。可用于转换的IP地址为202.99.160.130。要求网络内部的所有计算机均可访问Internet。

案例分析：

既然只有一个可用的合法IP地址，同时处于局域网的服务器又只为局域网提供服务，而

不允许Internet中的主机对其访问，因此完全可以采用端口复用地址转换方式实现NAT，使

得网络内的所有计算机均可独立访问Internet。

配置清单：

interface fastethernet0/0

ip address 192.168.100.1 255.255.255.0 //定义本地端口IP地址

duplex auto

speed auto

ip nat inside // 定义为本地端口

!

interface fastethernet0/1

ip address 202.99.160.129 255.255.255.0

duplex auto

speed auto

ip nat outside

!

ip nat pool onlyone 202.99.160.130 202.99.160.130 netmadk 255.255.255.0 //定

义合法IP地址池，名称为onlyone

access-list 1 permit 192.168.100.0 0.0.0.255 //定义本地访问列表

access-list 1 permit 192.168.100.0 0.0.0.255

ip nat inside source list1 pool onlyone overload //采用端口复用动态地址转换

示例2、动态地址+端口复用地址转换

许多FTP网站考虑到服务器性能和Internet连接带宽的占用问题，都限制同一IP地址的

多个进程访问。如果采用端口复地址转换方式，则网络内的所以计算机都采用同一IP地址访

问Internet,那么，将因此而被禁止对该网站的访问。所以，当提供的合法IP地址数量稍多

时，可同时采用端口复用和动态地址转换方式，从而既可保证所有用户都能够获得访问

Internet的权力，同时，又不致、某些计算机因使用同一IP地址而被限制权限。需要注意的

是，由于所有计算机都采用动态地址转换方式，因此Internet中的所有计算机将无法实现对

网络内部服务器的访问。

网络环境：

局域网以2Mb/s DNA专线接入Internet，路由器选用安装了广域网模块的Cisco 2611,如图所示。

内部网络使用的IP地址段为172.16.100.1~172.16.102.254,局域网端口fastethernet 0/0的IP地址为172.16.100.1,子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128~202.99.160.129,子网掩码为255.255.255.0,可用于转换的IP地址

范围为202.99.160.130~202.99.160.190。要求网络部分的部分计算机可以不受任何限制地访问Internet，服务器无需提供Internet访问服务。

案例分析：

既然要求网络中的部分计算机可以不受任何限制地访问Internet,同时，服务器无需提

供Internet访问服务，那么，只需采用动态地址转换+端口复用地址转换方式即可实现。部

分有特殊需求的计算机采用动态地址转换的NAT方式，其他计算机则采用端口复用地址转换

的NAT方式。因此，部分有特殊需求的计算机可采用内部网址172.16.100.1~172.16.100.254

，并动态转换为合法地址202.99.160.130~202.99.160.189，其他计算机采用内部网址

172.16.101.1~172.16.102.254,全部转换为202.99.160.190。

配置清单：

interface fastethernet0/1

ip address 172.16.100.1 255.255.0.0 //定义局域网端口IP地址

duplex auto

speed auto

ip nat inside //定义为局域端口

!

interface serial 0/0

ip address 202.99.160.129 255.255.255.0 //定义广域网端口IP地址

!

duplex auto

speed auto

ip nat outside //定义为广域端口

!

ip nat pool public 202.99.160.130 202.130.160.190 netmask 255.255.255.0 //定

义合法IP地址池，名称为public

ip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.0 //定

义合法IP地址池，名称为super

ip nat inside source list1 pool super //定义列表达1采用动态地址转换

ip nat inside source list2 pool public overload? //定义列表2采用端口复用地址

转换

access-list1 permit 172.16.100.0 0.0.255.255 //定义本地访问列表1

access-list2 permit 172.16.101.0 0.0.255.255 //定义本地访问列表2

access-list2 permit 172.16.102.0 0.0.255.255

示例3、静态地址转换+端口复用地址转换

其实在很多时候，网络中的服务器既为网络内部的客户提供网络服务，又同时为

Internet中的用户提供访问服务。因此，如果采用端口复用地址转换或动态地址转换，将由

于无法确定服务器的IP地址，而导致Internet用户无法实现对网络内部服务器的访问。此时

，就应当采用静态地址转换+端口复用地址转换的NAT方式。也就是说，对服务器采用静态地

址转换，以确保服务器拥有固定的合法IP地址。而对普通的客户计算机则采用端口复用地址

转换，使所有用户都享有访问Internet的权力。

网络环境为：

局域网采用10Mb/s光纤，以城域网方式接入Internet，如图所示。

路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为 10.18.100.1~10.18.104.254,局域网端口fastethernet 0/0的IP地址为10.18.100.1,子网掩码为255.255.0.0。网络分配的合法IP地址范围为211.82.220.80~211.82.220.87，连接ISP 的端口fastEthernet 0/1的IP地址为211.82.220.81,子网掩码为255.255.255.0。要求网络内部的所有计算机均可访问Internet，并且在Internet中提供Web、E-mail、FTP和Media等4 种服务。

案例分析：

既然网络内的服务器要求能够被Internet访问到，那么，这部分主机必须拥有合法的IP

地址，也就是说，服务器必须采用静态地址转换。其他计算机由于没有任何限制，所以，可

采用端口复用地址转换的NAT方式。因此，服务器可采用内网址10.18.100.1~10.18.100.254

，并分别映射为一个合法的IP地址。其他计算机则采用内部网址

10.18.101.1~172.16.104.254,并全部转换为一个合法的IP地址。

配置清单：

interface fastethernet0/0

ip address 10.18.100.1 255.255.0.0 //定义局域网口IP地址

duplex auto

speed auto

ip nat inside //定义局域网口

!

interface fastethernet0/1

ip address 211.82.220.81 255.255.255.0 //定义广域网口IP地址

duplex auto

speed auto

ip nat outside //定义广域网口

!

ip nat pool every 211.82.220.86 211.82.220.86 netmask 255.255.255.248 //定义

合法IP地址池

access-list 1 permit 10.18.101.0 0.0.0.255 //定义本地访问列表1

access-list 1 premit 10.18.102.0 0.0.0.255

access-list 1 premit 10.18.103.0 0.0.0.255

access-list 1 premit 10.18.104.0 0.0.0.255

ip nat inside source list1 pool every overload //定义列表达1采用端口复用地址

转换

ip nat inside source static 10.18.100.10 211.82.220.82 //定义静态地址转换

ip nat inside source static 10.18.100.11 211.82.220.83

ip nat inside source static 10.18.100.12 211.82.220.84

ip nat inside source static 10.18.100.13 211.82.220.85

示例4、TCP/UDP端口NAT映射

如果ISP提供的合法IP地址的数量较多，我们自然可以采用静态地址转换+端口复用动态

地址转换的方式得以完美实现。但如果ISP只提供4个IP地址，其中2个作为网络号和广播地

址而不可使用，1个IP地址要用于路由器定义为默认网关， 那么将只剩下1个IP地址可用。

当然我们也可以利用这个仅存的一个IP地址采用端口复用地址转换技术，从而实现整个局域

网的Internet接入。但是由于服务器也采用动态端口，因此，Internet中的计算机将无法访

问到网络内部的服务器。有没有好的解决问题的方案呢？这就是TCP/UDP端口NAT映射。

我们知道，不同应用程序使用的TCP/UDP的端口是不同的，比如，Web服务使用50，FTP

服务使用21，SMTP服务使用25，POP3服务使用110，等等。因此，可以将不同的TCP端口绑定

至不同的内部IP地址，从而只使用一个合法的IP地址，即可在允许内部所有服务器被

Internet访问的同时，实现内部所有主机对Internet访问。

网络环境：

局域网采用10Mb/s光纤，以城域网方式接入Internet，如图所示。

路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为 192.168.1.1~192.168.1.254，局域网端口fastethernet 0/0的IP地址为192.168.1.1,子网掩码为255.255.255.0。网络分配的合法IP地址范围为，211.82.220.128~211.82.220.131,连接ISP的端口fastethernet 1的IP地址为211.82.220.129,子网掩码为255.225.255.0，可用于转换的IP地址为211.82.220.130。要求网络内部的所有计算机均可访问Internet。

案例分析：

既然只有一个可用的合法IP地址，当然只能采用端口复用方式实现NAT，不过，由于同

时又要求网络内部的服务器可以被Internet访问到，因此，必须使用PAT创建TCP/UDP端口的

NAT映射。需要注意的是，也可以直接使用广域端口创建TCP/UDP端口的NAT映射，也就是说

，即使只有一个IP地址，也可以完美实现端口复用。由于合法IP地址位于路由器端口上，所

以，不再需要定义NAT池，只简单地使用inside source list语句即可。

需要注意的是，由于每种应用服务都有自己默认的端口，所以，这种NAT方式下，网络

内部每种应用服务中只能各自有一台服务器成为Internet中的主机，例如，只能有一台Web

服务器，一台E-mail服务，一台FTP服务器。尽管可以采用改变默认端口的方式创建多台应

用服务器，但这种服务器在访问时比较困难，要求用户必须先了解某种服务采用的新TCP端

口。

配置清单：

interface fastethernet0/0

ip address 192.168.1.1 255.255.255.0//指定局域网口的IP地址

duplex auto

speed auto

ip nat inside //指定局域网接口

!

interface fastethernet0/1

ip address 211.82.220.129 255.255.255.0 //指定广域网口的IP地址

access-list 1 permit 192.168.1.0 0.0.0.255

!

ip nat inside source list1 interface fastethernet0/1 overload //启用端口复用

地址转换，并直接采用fastethernet0/1的IP地址。

ip nat inside source static tcp 192.168.1.11 80 202.99.160.129.80

ip nat inside source static tcp 192.168.1.12 21 202.99.160.129.21

ip nat inside source static tcp 192.168.1.13 25 202.99.160.129.25

ip nat inside source static tcp 192.168.1.13 110 202.99.160.129 110

示例5、利用地址转换实现负载均衡

随着访问量的上升，当一台服务器难以胜任时，就必须采用负载均衡技术，将大量的访

问合理地分配至多台服务器上。当然，实现负载均衡的手段有许多种，比如可以采用服务器

群集负载均衡、交换机负载均衡、DNS解析负载均衡等等。

其实除此以外，也可以通过地址转换方式实现服务器的负载均衡。事实上，这些负载均

衡的实现大多是采用轮询方式实现的，使每台服务器都拥有平等的被访问机会。

网络环境：

局域网以2Mb/s DDN专线拉入Internet,路由器选用安装了广域网模块的Cisco 2611,如

图所示。

内部网络使用的IP地址段为10.1.1.1~10.1.3.254，局域网端口fastethernet 0/0的IP地址为10.1.1.1,子网掩码为255.0.0.0。网络分配的合法IP地址范围为 202.110.198.80~202.110.198.87,连接ISP的端口fastethernet 0/1的IP地址为202.110.198.81,子网掩码为255.255.255.0。要求网络内部的所有计算机均可访问Internet，并且在3台Web服务器和2台FTP服务器实现负载均衡。

案例分析：

既然要求网络内所有计算机都可以接入Internet,而合法IP地址又只有5个可用，当然可

采用端口复用地址转换方式。本来对服务器通过采用静态地址转换，赋予其合法IP地址即可

。但是，由于服务器的访问量太大(或者是服务器的性能太差)，不得不使用多台服务器作

负载均衡，因此，必须将一个合法IP地址转换成多相内部IP地址，以轮询方式减轻每台服务

器的访问压力。

配置文件：

interface fastethernet0/1

ip adderss 10.1.1.1 255.0.0.0 //定义局域网端口IP地址

duplex auto

speed auto

ip nat inside //定义为局域端口

!

interface serial 0/0

ip address 202.110.198.81 255.255.255.0 //定义广域网端口IP地址

duplex auto

speed auto

ip nat outside //定义为广域端口

!

access-list 1 permit 202.110.198.82 //定义轮询地址列表1

access-list 2 permit 202.110.198.83 //定义轮询地址列表2

access-list 3 permit 10.1.1.0 0.0.0.255 //定义本地访问列表3

!

ip nat pool websev 10.1.1.2 10.1.1.4 255.255.255.0 type rotary //定义Web服

务器的IP地址池，Rotary关键字表示准备使用轮询策略从NAT池中取出相应的IP地址用于转

换进来的IP报文，访问202.110.198.82的请求将依次发送给web服务器：10.1.1.2、

10.1.1.3和10.1.1.4

ip nat pool ftpsev 10.1.1.8 10.1.1.9 255.255.255.0 type rotary //定义ftp服

务器的IP地址池。

ip nat pool normal 202.110.198.84 202.110.198.84 netmask 255.255.255.248 //

定义合法IP地址池，名称为normal

ip nat inside destination list 1 pool websev //inside destination list 语句

定义与列表1相匹配的IP地址的报文将使用轮询策略

ip nat inside destination list 2 pool ftpsev

linux如何实现端口复用nat,NAT地址转换和端口复用PAT相关推荐

  1. 华为ensp NAT技术地址转换

    华为ensp NAT技术地址转换 NAT 网络地址转换(Network Address Translation),是一个互联网工程任务组的标准,它可以实现内部私有IP地址和公网IP地址的转换,能够起到 ...

  2. 常见企业拓扑Cisco配置：三层交换机互联、DHCP配置、路由器交换机配置、NAT静态地址转换、DMZ区域的ACL配置

    常见企业拓扑Cisco配置:三层交换机互联.DHCP配置.路由器交换机配置.NAT静态地址转换.DMZ区域的ACL配置 网络拓扑及要求 任务一:建立三层交换机互联拓扑,A楼静态,B楼DHCP 任务二: ...

  3. 华为NAT（地址转换技术）

    文章目录 一.什么是NAT 二.NAT类型 三.拓扑 四.配置实验 五.实验测试 一.什么是NAT 1.NAT–Network Address Translation:网络地址转换 NAT属于接入广域 ...

  4. NAT/NAPT地址转换(内外网通信)技术详解【华为eNSP】

    一.前言 我们之前已经解决了,DHCP,VRRP,MSTP,OSPF的需求了,我们来解决一下内外网通信的需求: 11.思考当内网用户需要访问互联网时如何实现 先看一下我们现在的拓扑图: 现在的需求就是 ...

  5. 地址转换和端口映射及内网穿透的区别

    1. NAT 地址转换 静态NAT 路由器上手动配置,一个私网地址和一个公网地址的关联.一一对应 动态NAT 路由器上配置一个公网IP地址池,当私网地址访问外网时从地址池里获取公网IP进行映射,当公网 ...

  6. 华为eNSP实验：NAT地址转换加端口地址映射

    文章目录 一.实验环境 二.实验拓扑 三.实验需求 四.实验步骤 PC1配置 PC2配置 PC3配置 PC4配置 Server配置 1,设置地址 2,配置Httpd服务 LSW1三层交换机配置 R1配 ...

  7. NAT（网路地址转换）

    概念 NAT(Network Address Translation,网络地址转换)是1994年提出的.当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又 ...

  8. NAT （PAT）地址转换技术（讲解+配置）

    目录 一.技术背景: (1)NAT技术背景 (2) PAT技术背景: 二.NAT技术优缺点: 三.NAT类型: 四.配置及思路: (1)PAT地址转换思路: (2)PAT配置 (3)静态NAT配置及思 ...

  9. NAT地址转换的三种实现方式

    NAT:不仅解决了IP地址不足的问题,而且还能隐藏内部网络的细节,避免来自网络外部的***,起到一定的安全作用.. NAT地址转换有三种实现方式: 静态地址转换:是将内部网络的私有IP地址转换为合法的 ...

最新文章

  1. 分布式、服务化的ERP系统架构设计
  2. 按需生产 ,我们准备好了吗?
  3. 学生党如何拿到阿里技术offer：《阿里面试（成功）》
  4. 探讨mutex与semaphore
  5. .Net环境下有关打印页面设置、打印机设置、打印预览对
  6. 主板检测卡c5_主板诊断卡怎么使用 主板诊断卡代码含义及处理方法
  7. 最火特效软件ae手机版制作抖音快手热门飞天腾云驾雾特效的教程。
  8. 【PS功能学习】10：蒙版带你领略台前幕后的故事
  9. 广域网宽带接入技术一
  10. Sci-hub最新变种网址
  11. CentOS部署ScyllaDB 3.3集群
  12. 《迅雷链精品课》第一课：认识区块链
  13. 游戏‘微信打飞机 第一课
  14. cc150第一章JAVA字符串和数组总结
  15. TX Text Control文字处理教程（4）标记文本域
  16. Packettracer--计算机网络实验
  17. 【深进1.例1】求区间和
  18. 搞不定思想和组织转变，何谈企业转型
  19. 双天线和差测角matlab / FPGA开发
  20. 一键备份微博并导出生成PDF，顺便用Python分析微博账号数据

热门文章

  1. 为了保证页面输出安全，我们经常需要对一些特殊的字符进行转义，请写一个函数escapeHtml，将, , , “进行转义
  2. 网上看到的自制截图工具
  3. Simulink的组合风速模型
  4. C++对象内存布局(转载)
  5. 王小草【机器学习】笔记--分类算法之朴素贝叶斯
  6. C++日记——Day5：迭代器、begin()/end()，rbegin()/rend()、迭代器失效、const_iterator
  7. 计算并输出球的体积和表面积，球的半径r的值由用户从键盘输入。
  8. 浏览器自定义滚动条样式
  9. 神经网络训练loss不下降原因集合
  10. 字符串转换为数字时出现NumberFormatException错误