ACL和NAT
目录
ACL
一.ACL的介绍
二.ACL的类型
三.ACL的工作原理
四.ACL的应用原则
五.ACL的匹配规则
六.ACL的实验
NAT(网络地址翻译）
一.NAT的概念
二.NAT的作用
三.NAT的种类
四.测试
ACL
一.ACL的介绍
ACL，中文名称是“访问控制列表”，它由一系列规则组成。这些条件通常被称为五元组-分别是报文的源地址、目的地址、源端口、目的端口、端口号等。是控制网络流量，控制访问的网络技术手段。
二.ACL的类型
基本ACL：2000 - 2999 只能控制源IP，尽量应用在离目的地址近的出口
高级ACL：3000 - 3999 可以控制源目地IP 协议 端口 尽量应用在离源地址近的接口
三.ACL的工作原理
当前数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理（拒绝，接收）
四.ACL的应用原则
基本ACL：尽量用在靠近目的点
高级ACL:尽量用在靠近源的地方（可以保护宽带和其他资源）
五.ACL的匹配规则
1.一个接口的同一个方向，只能调用一个acl
2.一个acl里面可以有多个rule规则，按照规则ID从小到大排序，从上往下执行
3.数据包一旦被某rule匹配，就不再继续向下匹配
4.用来做数据包访问控制时，默认隐含放所有设备（华为设备）
六.ACL的实验
使得Client1不能访问Server1
1.画出拓扑图
2.配置Client，Server和路由器
AR1
3.1建立acl 2000
3.2测试
Client1 不能访问server1
且不能ping通
4.1建立acl 3000
4.2测试
client1不能访问server1，但是能够ping通
NAT(网络地址翻译）
一.NAT的概念
NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如路由器或在防火墙上。
NAT的典型应用场景:在私有网络内部(园区、家庭)使用私有地址，出口设备部署NAT，对于“从内到外”的流量，网络设备通过NAT将数据包的源地址进行转换(转换成特定的公有地址)，而对于“从外到内的”流量，则对数据包的目的地址进行转换。
二.NAT的作用
1.让内网用户可以直接使用内网地址去访问外网
数据包在出路由器的时候，将源ip内网地址改为公网地址
数据包在回来的时候，将目的地址改回私网地址
2.提供了一定的安全保证
三.NAT的种类
1.静态NAT
静态NAT：每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射
支持双向互访：私有地址访问Internet经过出口设备NAT转换时会被转换成对应的公有地址。同时，外部网络访问内部网络时，其报文中携带的公有地址（目的地址）也会被NAT设备转换成对应的私有地址。
配置好公网地址后在路由器出口配置的命令：
nat static enable
nat static global 公网地址 inside 私网地址
2.动态NAT
动态NAT：建立公网地址池，用acl设置可以通过的私网地址，此时私网地址可以随机匹配公网地址池中的公网地址。
四.测试
1.静态NAT
使得PC1能ping通运营商路由
1.1画出拓扑图
1.2配置IP地址
1.3配置路由器
1.4测试结果
2.动态NAT
拓扑图
输入命令
测试结果
3.Easy-IP
在建立acl 2000 的基础下输入命令
测试结果
4.映射
拓扑图
输入命令
测试结果
