NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。
这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器,它至少有一个有效的外部全球IP地址。这样,所有使用本地地址的主机在和外界通信时,都要在NAT路由器上将其本地地址转换成全球IP地址,才能和因特网连接。
在配置网络地址转换的过程之前,首先必须搞清楚内部接口和外部接口,以及在哪个外部接口上启用NAT。通常情况下,连接到用户内部网络的接口是NAT内部接口,而连接到外部网络(如Internet)的接口是NAT外部接口。
静态地址转换的实现
假设内部局域网使用的lP地址段为192.168.0.1~192.168.0.254,路由器局域网端(即默认网关)的IP地址为192.168.0.1,子网掩码为255.255.255.0。网络分配的合法IP地址范围为61.159.62.128~61.159.62.135,路由器在广域网中的IP地址为61.159.62.129,子网掩码为255.255.255.248可用于转换的IP地址范围为61.159.62.130~61.159.62.134。要求将内部网址192.168.0.2~192.168.0.6分别转换为合法IP地址61.159.62.130~61.159.62.134。
第一步,设置外部端口。
interface serial 0
ip address 61.159.62.129 255.255.255.248
ip nat outside
第二步,设置内部端口。
interface ethernet 0
ip address 192.168.0.1 255.255.255.0
ip nat inside
第三步,在内部本地与外部合法地址之间建立静态地址转换。
ip nat inside source static 内部本地地址 外部合法地址。
示例:
ip nat inside source static 192.168.0.2 61.159.62.130 //将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130
ip nat inside source static 192.168.0.3 61.159.62.131 //将内部网络地址192.168.0.3转换为合法IP地址61.159.62.131
ip nat inside source static 192.168.0.4 61.159.62.132 //将内部网络地址192.168.0.4转换为合法IP地址61.159.62.132
ip nat inside source static 192.168.0.5 61.159.62.133 //将内部网络地址192.168.0.5转换为合法IP地址61.159.62.133
ip nat inside source static 192.168.0.6 61.159.62.134 //将内部网络地址192.168.0.6转换为合法IP地址61.159.62.134
至此,静态地址转换配置完毕。
路由器流量设置:
开始先准备TP-LINK路由器和电脑及必要长度的网线。开始先登录路由器在地址栏输入192.168.1.1按回车键进入管理页面,在登录名和密码处输入admin(一般是默认的)。
接着点击DHCP服务器,在右框内地址开始栏与结束栏分别输入特定的IP地址,一般开启DHCP的服务从192.168.1.101到192.168.1.112之前的地址。
接着点击IP带宽控制和点击 “控制设置”。
接着点击红色框,并开启IP带宽控制,再输入上行总带宽与下行总带宽并点击“保存”。
接着再点击左边“控制规则,在对话框中输入控制地址段,再点击“保存”,返回后,再添加一条目网段,此刻就出现了两种不同的网段了。
然后再次的重启路由器并点击“系统工具”,开始重新启动路由器。
接着将需要调制的两个电脑的IP地址都设置为固定的IP,此刻在第二网段内就显示为192.168.1.111和192.168.1.112。
然后在路由器里把IP地址与MAC绑定,至此就全部完成了,就不用担心别人占用必要的IP地址了。
现在的路由器基本上都流量控制的功能,不管是企业还是出租屋使用路由器,都有必要给每个用户进行限速,分配相应的流量给用户,这样就不容易造成网络堵塞,否则用户一起上网,使用流量大的用户肯定会严重影响其他用户的网速。