24.NAT地址转换技术

NAT(network address translation)网络地址转换。NAT技术的作用：将不合法的私网地址转换成合法的公网地址。NAT技术的优点：节省公有合法地址，处理地址重叠，增强灵活性，安全性。NAT技术分类：v静态NAT：一对一转换，一个私网地址对应一个公网地址。v动态NAT：多对多转换，多个私网地址对应多个公网地址。vPAT：端口多路复用，多对一转换，多个私网地址对应一个公网地址。思科NAT相关命令：NAT转换思路：v确定边界路由器v指定内外接口v将要实施那种NATv进行NAT转换指定内外接口命令描述(config-if)# ip nat inside指定内接口(config-if)# ip nat outside指定外接口静态NAT技术(config)# ip nat inside source static 192.168.1.1(私网地址) 202.96.134.1(公网地址)动态NAT技术(config)# access-list 1 permit 192.168.1.0 0.0.0.255用ACL指定地址范围(config)# ip nat pool a(池名) 202.96.134.1(开始地址) 202.96.134.10(结束地址) ne免费云主机域名tmask 255.255.255.0创建公网地址池(config)# ip nat inside source list 1 pool a动态NAT转换PAT技术(config)# access-list 1 permit 192.168.1.0 0.0.0.255用ACL指定地址范围(config)# ip nat inside source list 1 interface f0/0(外网接口) overloadPAT转换# show ip nat translations查看地址转换情况# clear ip nat translation *清除地址转换条目华为H3C相关NAT命令：静态NAT技术[huawei-gigabitethernet 0/0/3] nat static protocol tcp global 202.96.134.1 www(公网地址+协议) inside 192.168.1.1 8080(私网地址+端口)动态NAT技术[huawei] acl 2000创建ACL[huawei-acl-basic-2000] rule 1 permit source 192.168.1.0 0.0.0.255定义私网地址范围[huawei] nat address-group 1 202.96.134.1(开始地址) 202.96.134.10(结束地址)创建公网地址池[huawei-gigabitethernet0/0/3] nat outbound 2000 address-group 1 no-pat动态NAT转换PAT技术[huawei] acl 2000创建ACL[huawei-acl-basic-2000] rule 1 permit source 192.168.1.0 0.0.0.255定义私网地址范围[huawei] nat address-group 1 202.96.134.1(开始地址) 202.96.134.10(结束地址)创建公网地址池[huawei-gigabitethernet0/0/3] nat outbound 2000 address-group 1PAT转换[huawei] dispaly nat outbound查看地址转换情况NAT ALG功能是针对于应用级的一些特殊协议做NAT转换，为了防止正常NAT出现的NAT错误。NAT ALG功能针对的协议有DNS,FTP,RTSP,SIP等。命令描述[huawei] nat alg all或dns或ftp enable开启NAT ALG功能

相关推荐: gradle风格的groovy代码

我们先来看一段gradle中的代码：我第一次看gradle代码的时候是懵逼的,这是哪门子语言，这到底是类似xml的标记语言还是类似java的语言？我不懂。不懂没关系，学了就懂了嘛。大家现在已经知道了gradle使用groovy写的，所以他是我前面说的类似jav…