华为NAT技术

　　实验环境：

　　实验1：静态NAT。一般给服务器使用。AR2模拟运营商网络。AR1默认路由到AR2.
　　[AR1]display nat static 可以查看NAT映射关系
　　[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2
　　AR2作为公网路由，不会添加私网路由所以只能通过NAT技术，假设我们购买了一个公网地址为128.8.8.8。
　　通过nat映射把这个公网地址给192.168.10.2使用
　　[AR1-GigabitEthernet0/0/0]nat static global 128.8.8.8 inside 192.168.10.2
　　[AR2]ip route-static 128.8.8.8 32  12.0.0.1
　　-------------------------------------------------------------------------------
　　实验2：动态NAT。通过购买多个公网地址，做成地址池。出口需要一个IP地址池至少需要一个IP
　　[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2
　　创建地址池命名为1.地址从128.8.8.10到128.8.8.11：
　　[AR1]nat address-group 1 128.8.8.10 128.8.8.11
　　制作一个acl访问控制列表2000。允许10网段通过，0.0.0.255为反掩码:
　　[AR1]acl 2000
　　[AR1-acl-basic-2000]rule  permit  source 192.168.10.0 0.0.0.255
　　指定nat地址池为1，访问控制列表为2000，no-pat表示不允许地址反复使用，可以去掉。
　　[AR1-GigabitEthernet0/0/0]nat outbound  2000 address-group  1 no-pat
　　[AR2]ip route-static 128.8.8.10 32 12.0.0.1
　　[AR2]ip route-static 128.8.8.11 32 12.0.0.1
　　--------------------------------------------------------------------------
　　实验3：PAT,局域网的用户通过出口地址进行上网。默认为出口地址加端口号。
　　[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2
　　制作一个acl访问控制列表2000。允许10网段通过，0.0.0.255为反掩码:
　　[AR1]acl 2000
　　[AR1-acl-basic-2000]rule  permit  source 192.168.10.0 0.0.0.255
　　[AR1-GigabitEthernet0/0/0]nat  outbound  2000
　　----------------------------------------------------------------------
　　静态PAT:通过端口映射向外提供服务，比如出口地址的80端口为10.2的http服务器。3306为10.3的数据库服务器，这里为sw1开启telenet服务
　　开启telenet服务：
　　[SW1-Vlanif1]ip address  192：.168.10.100 24
　　[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
　　[SW1]user-interface vty 0 4    开启远程管理
　　[SW1-ui-vty0-4]authentication-mode password  设置访问类型为密码
　　[SW1-ui-vty0-4]set authentication password cipher  abc123 密码为加密的abc123
　　此时已经可以用AR1 telnet登录swl了
　　使用静态PAT，假设128.8.8.10为我们购买的公网地址，
　　[AR1-GigabitEthernet0/0/0]nat server  protocol  tcp  global 128.8.8.10 telnet  in
　　side  192.168.10.100 telnet
　　[AR2]ip route-static 128.8.8.10 32 12.0.0.1
　　注意：
　　可以直接将AR2的外网口的地址的端口号映射到192.168.10.100的23号端口
　　[AR1-GigabitEthernet0/0/0]nat static protocol  tcp  global current-interface 121 inside 192.168.10.100 telnet
　　如果是映射的FTP则需要保证持久连接
　　[AR1]Nat alg ftp enable 保证FTP持续连接
　　---------------------------------------------------------------------------