目录
[NAT(网络地址翻译)](#NAT(网络地址翻译))
ACL
一.ACL的介绍
ACL,中文名称是"访问控制列表",它由一系列规则组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。是控制网络流量,控制访问的网络技术手段。
二.ACL的类型
基本ACL:2000 - 2999 只能控制源IP,尽量应用在离目的地址近的出口
高级ACL:3000 - 3999 可以控制源目地IP 协议 端口 尽量应用在离源地址近的接口
三.ACL的工作原理
当前数据包从接口经过时,由于接口启用了acl,此时路由器会对报文进行检查,然后做出相应的处理(拒绝,接收)
四.ACL的应用原则
基本ACL:尽量用在靠近目的点
高级ACL:尽量用在靠近源的地方(可以保护宽带和其他资源)
五.ACL的匹配规则
1.一个接口的同一个方向,只能调用一个acl
2.一个acl里面可以有多个rule规则,按照规则ID从小到大排序,从上往下执行
3.数据包一旦被某rule匹配,就不再继续向下匹配
4.用来做数据包访问控制时,默认隐含放所有设备(华为设备)
六.ACL的实验
使得Client1不能访问Server1
1.画出拓扑图
2.配置Client,Server和路由器
AR1
3.1建立acl 2000
3.2测试
Client1 不能访问server1
且不能ping通
4.1建立acl 3000
4.2测试
client1不能访问server1,但是能够ping通
NAT(网络地址翻译)
一.NAT的概念
NAT:对IP数据报文中的IP地址进行转换,是一种在现网中被广泛部署的技术,一般部署在网络出口设备,例如路由器或在防火墙上。
NAT的典型应用场景:在私有网络内部(园区、家庭)使用私有地址,出口设备部署NAT,对于"从内到外"的流量,网络设备通过NAT将数据包的源地址进行转换(转换成特定的公有地址),而对于"从外到内的"流量,则对数据包的目的地址进行转换。
二.NAT的作用
1.让内网用户可以直接使用内网地址去访问外网
数据包在出路由器的时候,将源ip内网地址改为公网地址
数据包在回来的时候,将目的地址改回私网地址
2.提供了一定的安全保证
三.NAT的种类
1.静态NAT
静态NAT:每个私有地址都有一个与之对应并且固定的公有地址,即私有地址和公有地址之间的关系是一对一映射
支持双向互访:私有地址访问Internet经过出口设备NAT转换时会被转换成对应的公有地址。同时,外部网络访问内部网络时,其报文中携带的公有地址(目的地址)也会被NAT设备转换成对应的私有地址。
配置好公网地址后在路由器出口配置的命令:
nat static enable
nat static global 公网地址 inside 私网地址
2.动态NAT
动态NAT:建立公网地址池,用acl设置可以通过的私网地址,此时私网地址可以随机匹配公网地址池中的公网地址。
四.测试
1.静态NAT
使得PC1能ping通运营商路由
1.1画出拓扑图
1.2配置IP地址
1.3配置路由器
1.4测试结果
2.动态NAT
拓扑图
输入命令
测试结果
3.Easy-IP
在建立acl 2000 的基础下输入命令
测试结果
4.映射
拓扑图
输入命令
测试结果