私有IP地址不能、不被允许出现在公网上。公网IP只能在公网上使用,私网IP只能在内网中使用。
NAT-Network Address Translation 是网络地址转换协议,主要实现公私有IP地址的转换,一般是路由器或者防火墙上来完成,不建议在三层交换机上配置。路由器发出一个包时,根据配置,把私有IP换成公有IP,收到数据包时再匹配nat地址转换表,把匹配上的公网IP地址换成私有IP。
NAT分类:静态NAT、动态NAT、PAT。
动态NAT基本被淘汰。PAT用的最广。
PAT(port-address-translation)即端口地址转换,也叫端口复用技术,是NAT的一部分。
“定义路由器内外网接口”:
内到外:转换源IP
外到内:转换目标IP
“NAT地址转换表”:只在发出包的时候生成
例:S 192.1 100.1(这是一条静态或动态NAT)
例:192.1 100.1 5001 1(这是一条PAT)
类别 |
IP地址范围 |
私有IP地址范围 |
默认子网掩码 |
A |
1.0.0.1 - 127.255.255.254 |
10.0.0.0-10.255.255.255 |
255.0.0.0 |
B |
128.0.0.0 - 191.255.255.255 |
172.16.0.0-172.31.255.255 |
255.255.0.0 |
C |
192.0.0.0 - 223.255.255.255 |
192.168.0.0-192.168.255.255 |
255.255.255.0 |