1.如何设置nat
NAT实现方式 NAT的实现方式有三种,即静态转换Static Nat、动态转换Dynamic Nat 和 端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。
动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。
可以采用动态转换的方式。 端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自internet的攻击。
因此,目前网络中应用最多的就是端口多路复用方式。 3.网络地址转换(NAT)的实现 在配置网络地址转换的过程之前,首先必须搞清楚内部接口和外部接口,以及在哪个外部接口上启用NAT。
通常情况下,连接到用户内部网络的接口是NAT内部接口,而连接到外部网络(如Internet)的接口是NAT外部接口。 1).静态地址转换的实现 假设内部局域网使用的lP地址段为192.168.0.1~192.168.0.254,路由器局域网端(即默认网关)的IP地址为192.168.0.1,子网掩码为255.255.255.0。
网络分配的合法IP地址范围为61.159.62.128~61.159.62.135,路由器在广域网中的IP地址为61.159.62.129,子网掩码为255.255.255.248可用于转换的IP地址范围为61.159.62.130~61.159.62.134。要求将内部网址192.168.0.2~192.168.0.6分别转换为合法IP地址61.159.62.130~61.159.62.134。
第一步,设置外部端口。 interface serial 0 ip address 61.159.62.129 255.255.255.248 ip nat outside 第二步,设置内部端口。
interface ethernet 0 ip address 192.168.0.1 255.255.255.0 ip nat inside 第三步,在内部本地与内部合法地址之间建立静态地址转换。 ip nat inside source static 内部本地地址内部合法地址。
示例: ip nat inside source static 192.168.0.2 61.159.62.130 //将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130 ip nat inside source static 192.168.0.3 61.159.62.131 //将内部网络地址192.168.0.3转换为合法IP地址61.159.62.131 ip nat inside source static 192.168.0.4 61.159.62.132 //将内部网络地址192.168.0.4转换为合法IP地址61.159.62.132 ip nat inside source static 192.168.0.5 61.159.62.133 //将内部网络地址192.168.0.5转换为合法IP地址61.159.62.133 ip nat inside source static 192.168.0.6 61.159.62.134 //将内部网络地址192.168.0.6转换为合法IP地址61.159.62.134 至此,静态地址转换配置完毕。 2).动态地址转换的实现 假设内部网络使用的IP地址段为172.16.100.1~172.16.100.254,路由器局域网端口(即默认网关)的IP地址为172.16.100.1,子网掩码为255.255.255.0。
网络分配的合法IP地址范围为61.159.62.128~61.159.62.191,路由器在广域网中的IP地址为61.159.62.129,子网掩码为255.255.255.192,可用于转换的IP地址范围为61.159.62.130~61.159.62.190。要求将内部网址172.16.100.1~172.16.100.254动态转换为合法IP地址61.159.62.130~61.159.62.190。
第一步,设置外部端口。 设置外部端口命令的语法如下: ip nat outside 示例: interface serial 0 //进入串行端口serial 0 ip address 61.159.62.129 255.255.255.248//将其IP地址指定为61.159.62.129,子网掩码为255.255.255.248 ip nat outside //将串行口serial 0设置为外网端口 注意,可以定义多个外部端口。
第二步,设置内部端口。 设置内部接口命令的语法如下: ip nat inside 示例: interface ethernet 0 //进入以太网端口Ethernet 0 ip address 172.16.100.1 255.255.255.0 // 将其IP地址指定为172.16.100.1,子网掩码为255.255.255.0 ip nat inside //将Ethernet 0 设置为内网端口。
注意,可以定义多个内部端口。 第三步,定义合法IP地址池。
定义合法IP地址池命令的语法如下: ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码 其中,地址池名字可以任意设定。 示例: ip nat pool net 61.159.62.130 61.159.62.190 netmask 255.255.255.192 //指明地址缓冲池的名称为net,IP地址范围为61.159.62.130~61.159.62.190,子网掩码为255.255.255.192。
需要注意的是,即使掩码为255.255.255.0,也会由起始IP地址和终止IP地址对IP地址池进行限制。 或ip nat pool test 61.159.62.130 61.159.62.190 prefix-length 26 注意,如果有多个合法IP地址范围,可以分别添加。
例如,如果还有一段合法IP地址范。
2.win10怎么查看nat状态
有专门的NAT 类型检测工具,NatTypeTester就是其中一个,下载后在PC上运行即可。
具体如下:电脑常见问题解决1、无法自动识别硬盘控制器使用非正版的个别操作系统光盘,在安装系统时,容易出现此错误。原因是非正版光盘自动加载的硬盘控制器驱动不符合电脑自身需要的驱动。
这种情况就建议换正版光盘安装操作系统。2、手动更新错误的驱动程序windows操作系统正常使用,但手动更新驱动程序把硬盘控制器的驱动程序更新错误,导致此故障。
解决方法是进入windows系统高级菜单,选择最后一次的正常配置,即可正常进入系统。
3.对于局域网内的NAT如何进行设置?
类地址,涵盖范围为10。
83。91。
0到10。83。
92。255。
路由器使用的是华为公司出品的2621产品,该产品有两个以太网口供我们使用。网口一连接外网,IP地址为公网地址;网口二连接内 网,IP地址为私网地址。
2。配置过程:公司希望在路由器上配置NAT功能,让内网中的用户使用NAT访问外网。
2621路由器上已经配置了外网接口IP为61。51。
3。103(公网IP地址),内网接口IP地址为10。
83。91。
254。NAT配置命令如下,笔者将一一做详细注释。
acl 1命令解释:设置一个访问控制列表,列表号为1。rule normal permit source 10。
83。91。
254 0。0。
1。255命令解释:为访问控制列表添加规则,容许10。
83。91。
254/255。255。
254。0这个网段的所有地址通过。
注意一点的是命令中使用的是0。0。
1。255这样的反向掩码形式,实际上他代表子网掩码为255。
255。254。
0。nat outbound 1 interface命令解释:在NAT出口接口上进行设置,即外网接口,启用NAT功能。
容许NAT的主机为访问控制列表1中规定的地址。 3。
附属功能:有的公司可能有专门的WWW服务器或MAIL服务器,对于这些服务器来说不能使用NAT进行映射,因为NAT后如果没有采用其他诸如端口映射的方法外网用户是不能正常访问WWW和MAIL服务器的。 这时可以在路由器上使用nat server命令解决这个问题,对主机进行宣告。
例如上面的公司如果其WWW服务器的IP地址内网是10。83。
91。2,公网发布地址为 61。
51。3。
104的话,可以使用如下命令宣告:nat server global 61。 51。
3。104 any inside 10。
83。91。
2 any ip。
4.如何配置NAT(网络地址转换)?
使得互联网上的计算机通过其思科路由器访问其内部的Web和电子邮件服务器。
这需要在专门公用的IP地址和专门私用的IP地址之间配置一个静态的NAT转换。下面笔者谈一下解决这个问题的一些具体做法。
近来,绝大多数人都使用NAT来连接到互联网。NAT将私有的IP地址转换为公有的IP地址,从而使得用户能够访问公共的互联网。
我们中的多数人都使用这样一种形式的NAT,称为端口地址转换(Port Address Translation (PAT)),思科称之为NAT overload。 要开始这项工作,让我们先看一下我们需要操作的对象是什么。
请看下图: 这就是我们的目标:我们想通过处于外部的网络(也就是Internet)与内部的网络(也就是私有网络)之间的路由器配置一个静态的IP转换。 在一个拥有基本的Web接口的Linksys路由器上,这并不难做。
然而,在一个使用命令行界面(即CLI)的路由器上,如果你并不知道正确的命令或者在什么地方运用它们,你就会面临着困难。 在开始之前,收集你需要的数据是一个不错的主意。
下面是我们这个例子中所需要的信息: 路由器内部接口E0/0: IP 10。 1。
1。1 路由器外部接口S0/0: IP 63。
63。63。
1 Web/邮件服务器私有IP地址:10。1。
1。2 Web/邮件服务器公有IP地址:63。
63。63。
2 要获取你网络内部和到达你的Web/邮件服务器的数据通信,你可以采用两个重要的措施: 1。 NAT配置 2。
防火墙配置 在本文中,笔者将提供基本的NAT配置。然而,一定要确保不管你为你的防火墙采用了什么配置,一定要允许这些数据通信通过。
不管你正运用基本的访问控制列表(ACL)或者是正使用思科的IOS防火墙属性集(详细信息见:Cisco IOS firewall feature set),一定要确信你理解了思科IOS的操作顺序,这样才能为适当的IP地址(不管是公有的还是私有的)配置你的防火墙。 换句话说,哪一个先发生呢?是 NAT转换,还是防火墙过滤?例如,在使用ACL时,一个输入的ACL检查要先于NAT转换。
因此,你需要在头脑中牢牢记住拥有公有IP地址的ACL。 既然我们已经清楚了这些背景信息,下面就开始我们的静态NAT配置之旅吧。
对我们例子来说,我们要从如下的这个基本配置开始:interface Serial0/0ip address 63。63。
63。1 255。
255。255。
0ip nat outsideinterface Ethernet0/0ip address 10。 1。
1。1 255。
255。255。
0ip nat inside 我们需要NAT转换将Web/电子邮件服务器的外部IP地址从63。63。
63。2 转换为 10。
1。1。
2 (从 10。1。
1。2 转换为 63。
63。63。
2)。下面就是在外部和内部NAT配置之间缺少的环节中的操作:router(config)#ip nat inside source static tcp 10。
1。1。
2 25 63。63。
63。2 25router(config)#ip nat inside source static tcp 10。
1。1。
2 443 63。63。
63。2 443router(config)#ip nat inside source static tcp 10。
1。1。
2 80 63。63。
63。2 80router(config)#ip nat inside source static tcp 10。
1。1。
2 110 63。63。
63。2 110 我们使用了上述的端口数字,因为它们适合我们想要执行操作的描述。
但是需要记住,你的端口数字可能会有所不同。笔者关闭了用于SMTP(发送邮件)的 25号端口、用于HTTPS(安全Web)的443号端口,用于HTTP(Web通信)的80号。
5.动态NAT配置是怎样的?
动态NAT配置 (1) (2)与静态配置相同 (3)定义内部网络中允许访问外部网络的访问控制列表 router(config)#access-list access-list-number permit source source-wildcard router(config)#access-list 1 permit 192。
168。100。
0 0。0。
0。255 (4)定义合法的IP地址池 router(config)#ip nat pool pool-name start-ip end-ip {netmask netmask|prefix-length prefix-length } [type rotary] netmask:表示子网掩码 prefix-length:表示网络前缀 type rotary (可选):地址池中的地址为循环使用 router(config)#ip nat pool test 61。
159。62。
130 61。159。
62。132 netmask 255。
255。255。
192 (5)实现网络地址转换 router(config)#ip nat inside source list access-list-number pool pool-name router(config)#ip nat inside source list 1 pool test (6)在内外部接口上启用NAT。
6.如何调试Cisco路由器修改NAT配置呢
路由器做过简单的NAT转换,而且NAT地址池设置了一个网段。
用了一段时间后,发现地址池有点浪费,自己什么时候想用真ip的时候,反而没法用,所以决定修改路由器配置。 原来主要的路由设置如下几句:。
interface FastEthernet0/0 ip address 192。 168。
1。58 255。
255。255。
252 ip nat outside 。
interface FastEthernet0/1ip address 192。
168。2。
1 255。255。
255。0 secondaryip address 219。
235。228。
81 255。255。
255。248ip nat inside。
ip nat pool NAT-1 219。235。
228。82 219。
235。228。
85 netmask 255。255。
255。248ip nat inside source list 1 pool NAT-1 overload。
access-list 1 permit 192。168。
2。0 0。
0。0。
255。
现在想把地址池219。
235。228。
82-219。235。
228。85换成219。
235。228。
82一个地址,其实思路很简单,但在操作过程中还是比是得仔细,大概思路是 1。 先把外网断掉,因为现在动态nat正在使用,是不容许你修改配置,所以我们得先断了外网 2。
然后清楚所有动态nat转换缓存 3。删除以前那个地址池的设置 4。
添加正确的地址池的设置 5。打开外网 6。
保存配制到RAM 好了实际操作如下#conf tint FastEthernet0/0no ip nat outside让后退到#模式#clear ip nat translation * 进入FastEthernet0/1 修改natconf t int FastEthernet0/1 no ip nat pool NAT-1 219。 235。
228。82 219。
235。228。
85 netmask 255。255。
255。248 ip nat pool NAT-1 219。
235。228。
82 219。235。
228。82 netmask 255。
255。255。
248 nat配制修改完毕,现在我们回去把外网打开#conf tint FastEthernet0/0ip nat outside ok,修改完毕,简单吧,就是仔细点就行。
7.win10 怎么nvidia设置最好
电脑是NVIDIA显卡的话可以按以下步骤进行操作:
1、在电脑桌面空白位置,点击鼠标右键,然后选择【NVIDIA控制面板】
2、在打开的NVIDIA控制面板中,我们在左侧的3D设置中,点击【管理3D设置】,然后在右侧的【全局设置】中,将首选图形处理器下方的选项,更改为【高性能NVIDIA处理器】,完成后,记得再点击底部的【保存】即可
如果电脑是AMD的显卡可以按以下步骤进行操作:
1、在电脑桌面空白位置,点击鼠标【右键】,在弹出的选项中,点击【配置可交换显示卡】。
2、然后在弹出的AMD可切换显示卡设置中,我们可以将需要设置为独立显卡运行的应用程序添加进来,然后选择【高性能】即可,完成后点击底部的【保存】就可以了。
8.win10,nvidia显卡怎么设置
先提示一下,很多朋友在升级至WIN10后,特别是64位的,会发现开机启动时黑屏时间较长,如果是安装的NVIDIA的显卡,很多时候是因为显卡驱动的问题,建议更新至最新的显卡驱动,注意选对32位还是64位。
安装后,NVIDIA会默认开机启动,而实际上我们不需要NVIDIA默认启动,这样会占用一定的开机启动时间,怎么办呢?
可以用一些软件来设置开机启动项,今天分享给大家的是没有安装软件来设置的,在Win10系统下,先找到键盘的WIN+R,先按住WIN 键不松再按R,具体看图。
打开运行,在选框内输入 services.msc 然后点击 确定。具体看图。
这时调出来的是 服务(本地),很多的程序服务项目都是在这里可以控制的,所以一定要记好如何调出服务的步骤。
在 服务的列表 里面找出 “NVIDIA Display Driver Service”这个服务选项,具体看图。
双击打开这个服务,然后把NVIDIA Display Driver Service服务的启动类型设置为禁用,选择停止服务,点击确定。如果想重新开启,重复1-6的步骤选择启动就好了。
转载请注明出处windows之家 » win10怎样设置NAT