NAT功能详解及案例分析—华为NAT server的实现
NAT#network address translation -网络地址转换。
NAT的分类
#静态NAT、动态NAT，动态NAT包含了我们常用的PNAT（PAT）。
端口nat (端口地址转换
华为&思科NAT对比
静态NAT
#静态转换是指将内部网络的私有IP地址转换为公有IP地址，
IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
动态NAT
#内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，
是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
端口多路复用
（Port address Translation,PAT)：
#即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，
从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，
有效避免来自internet的***。因此，目前网络中应用最多的就是端口多路复用方式。
NAT的作用
#作用是实现内网私有IP地池与外网公有IP地址的转换，从而实现内网与外网的互通。
同时还可以隐藏内部网络的结构，增强网络的安全性。
静态NAT配置
#nat static global100.1.12.10 inside 192.168.1.1
interface gi0/0/0
nat static enable -> 开启静态NAT
备注：在华为中，默认静态路由使用nat static 和nat server 都可以.
华为NAT案例分析：（配置命令）
案例一：配置静态NAT
#实验准备：
一、网关路由器AR1，内网两台机器192.168.1.1 192.168.1.2
二、外部网络：100.1.10.0/24
三、购买100.1.10.3/24100.1.10.4/24 两个ip为公司公网IP
实验要求：
一、实现pc1 与 pc2 可以和外部100.1.10.2 通信
二、实现访问外网的IP是公网100.1.10.3/24100.1.10.4/24网络
实验步骤：
一、配置PC及路由器端口地址
二、配置NAT
nat static global 100.1.10.4 inside 192.168.1.2
nat static global 100.1.10.3 inside 192.168.1.1
int gi 0/0/1
nat static enable
实验验证：
一、验证pc1、pc2与外网100.1.10.2通信
二、实现外网通过公网100.1.10.3/100.1.10.4 访问内部192.168.1.1、192.168.1.2网络
案例二：配置动态NAT(Basic NAT）
#实验准备：
同案例一，实现内网192.168.1.0/24 网段使用动态公网100.1.10.5~100.1.10.7网段连接外网。
实验步骤：
AR1:
int gi 0/0/1
acl 2000
rule 10 permit source 192.168.1.0 0.0.0.255
nat address-group 1 100.1.10.5 100.1.10.6
nat outbound 2000 address-group 1
实验验证：
（1）pc1 pc2都能与AR1通信
#（2）通过抓包，验证192.168.1.0访问外网使用公网IP
案例三：动态PAT （easy NAT/PAT）
#实验准备：
如图，内网使用192.168.1.0/24 网络，
访问外网都通过边界路由公网IP：100.1.10.2来访问
实验步骤：
AR2:
acl 2000
rule 10 permit source 192.168.1.0 0.0.0.255
nat outbound 2000 默认使用端口公网IP
实验验证：
（1） 主机通信（略）
（2） 通过抓包可以看出，内网访问外网解析的是网关100.1.10.2的地址
案例4：华为静态NAT——Nat server 的实现
#实验要求：
如图：实现了内部主机访问外网地址转换为网关100.1.10.2对外访问。
同时配置服务器，讲192.168.1.1的80端口转化为公网100.1.10.10的8080端口供外部访问。
实验步骤：
（1） 客户端主机地址转换实现全网通
略
（2） AR2: int gi 0/0/1
nat server protocol tcp global
100.1.10.10 8080 inside 192.168.1.1 80
实验验证：
客户端访问服务器8080端口下载到服务器WEB文件。路径100.1.10.10:8080，
文件在192.168.1.1服务器上。实验成功。
看似写的好，但一点不详细。实验并未成功
页:
[1]