NAT靜態(tài)轉(zhuǎn)換的應用

■

在互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展的今天，移動終端的日益普及，這對IPV4公網(wǎng)地址的消耗無疑是一個很大的挑戰(zhàn)，因為公網(wǎng)地址相比私網(wǎng)地址在使用上有其獨特的便利性，它可以直接在互聯(lián)網(wǎng)上使用。為了節(jié)省公網(wǎng)IP地址的數(shù)量，NAT技術(shù)就應運而生，NAT即地址轉(zhuǎn)換，是將私有地址轉(zhuǎn)換成公網(wǎng)地址的一個過程，它有助于減緩可用的IP地址空間的枯竭。NAT技術(shù)還提高了內(nèi)部網(wǎng)絡(luò)的安全性，減少了內(nèi)部網(wǎng)絡(luò)受攻擊的次數(shù)，接下來我們就結(jié)合一個配置案例介紹下NAT靜態(tài)轉(zhuǎn)換的使用。

NAT靜態(tài)轉(zhuǎn)換意思就是一對一的使用，即一個私網(wǎng)地址惟一對應一個公網(wǎng)地址，這樣私網(wǎng)地址訪問互聯(lián)網(wǎng)的時候轉(zhuǎn)換成惟一的公網(wǎng)地址，外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)的時候，直接訪問該公網(wǎng)地址即可，這樣做的好處是即保護了內(nèi)部網(wǎng)絡(luò)的安全，又能滿足公網(wǎng)地址使用的便利性。

近日某大型連鎖酒店需要一個公網(wǎng)地址，作為賓館內(nèi)部客房上網(wǎng)和客人網(wǎng)上訂房使用，解決這個問題最好的解決辦法就是直接分配給該酒店一個公網(wǎng)IP地址使用即可，但是公網(wǎng)地址對于我們來說也比較稀缺，在租用運營商互聯(lián)網(wǎng)出口的時候，我們直接將出口連接至防火墻上，并沒有先使用交換機，再連接防火墻。如果將出口先連接交換機的話我們可以方便將公網(wǎng)IP個別提取出來，為了在不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)的前提下，我們決定使用ONU就近接入酒店，然后在BRAS設(shè)備上封裝VLAN，定義接口地址，最后在防火墻上使用一對一的NAT，滿足該酒店的要求。接下來我們就開始進行設(shè)備配置。

首先我們在連接該賓館的BRAS上定義子接口，封裝VLAN2871作為該酒店上網(wǎng)使用，配置命令如下：

上面我們完成了子接口的創(chuàng)建、IP地址的設(shè)置和接口VLAN的封裝，這樣就結(jié)束了BRAS上的配置，接下來我們在防火墻上進行NAT靜態(tài)轉(zhuǎn)換的設(shè)置，這里需要我們先修改原有的NAT地址池，即將原正在使用的地址池摘取出一個公網(wǎng)IP地址112.53.69.206作為該酒店上網(wǎng)使用，然后再將私網(wǎng)地址10.242.0.2/32的地址和公網(wǎng)地址112.53.69.206進行一對一的NAT映射，最后再進行策略路由的配置即源地址10.242.0.2/32，到達任一目的地址下一跳的出接口是eth1-9，下一跳地址是移動的網(wǎng)關(guān)即112.53.69.190。

這樣我們就完成了在防火墻上靜態(tài)轉(zhuǎn)換和策略路由的配置，EPON設(shè)備的配置這里就不再介紹，我們將私有地址10.242.0.2/24的地址設(shè)置在該酒店的網(wǎng)絡(luò)設(shè)備上，可以實現(xiàn)上網(wǎng)功能，而且使用112.53.69.206這個公網(wǎng)地址在互聯(lián)網(wǎng)上是可以訪問該酒店預定客房的服務(wù)器，至此我們成功的在保持現(xiàn)有網(wǎng)絡(luò)架構(gòu)不變的情況下，利用NAT的靜態(tài)轉(zhuǎn)換技術(shù)完成了對用戶公網(wǎng)IP地址的分配。即滿足了客戶上網(wǎng)的需求，也達到了在互聯(lián)網(wǎng)上預定客房的目的。通過這個案例我們懂得作為網(wǎng)絡(luò)運維人員頭腦要靈活，不管做什么事，不要一層不變的循規(guī)蹈矩的按照老辦法解決問題，而是要利用好自己學習的網(wǎng)絡(luò)知識靈活的解決問題，這樣既可以快速滿足客戶的需求，而且還能避免網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整帶來的網(wǎng)絡(luò)風險性，還能節(jié)省網(wǎng)絡(luò)開支，從而達到了社會效益和經(jīng)濟效益的雙豐收。