基于ENSP防火墙NAT策略的应用

什么是NAT? NAT的原理以及作用是什么？

NAT的原理

NAT技术的基本原理是在数据包转发的过程中，对IP数据报文头中的IP地址进行转换，从而实现内部网络（私有IP地址）与外部网络（公有IP地址）之间的通信。具体来说，当内部网络的计算机需要通过NAT设备（如路由器或防火墙）访问外部网络时，NAT设备会将内部网络的私有IP地址转换为外部网络的公有IP地址，并将转换信息存储在NAT表中。当外部网络的响应数据包返回时，NAT设备会根据NAT表中的记录，将公有IP地址转换回原来的私有IP地址，并将数据包发送给内部网络的计算机。

NAT的实现方式主要有三种：静态NAT、动态NAT和端口多路复用（NAPT）。

• 静态NAT：内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。这种方式简单直接，但地址利用率不高。
• 动态NAT：将可用的全局地址地址集定义成NAT池，对于要与外界进行通信的内部节点，如果还没有建立转换映射，边缘路由器或者防火墙将会动态地从NAT池中选择全局地址对内部地址进行转换。这种方式提高了地址的利用率，但管理相对复杂。
• 端口多路复用（NAPT）：是动态NAT的一种变形，它可以使多个内部节点共享一个全局IP地址，而使用源和目的地址的TCP/UDP的端口号来区分NAT表中的转换条目及内部地址。这种方式极大地节省了地址空间，是现网中应用最多的NAT方式。

NAT的作用

NAT技术的主要作用包括以下几个方面：

1. 解决IP地址短缺问题：随着Internet的发展和网络应用的增多，IPv4地址枯竭已成为制约网络发展的瓶颈。NAT技术通过将多个内部地址映射为少数几个甚至一个公网地址，有效缓解了IPv4地址短缺的问题。
2. 增强网络安全：NAT技术可以隐藏内部网络的真实IP地址，从而防止外部网络对内部网络的直接攻击。当外部网络试图访问内部网络时，只能看到NAT设备的公有IP地址，而无法直接访问内部网络的私有IP地址。
3. 简化网络管理：NAT技术可以简化网络管理，特别是对于那些拥有大量内部网络设备的组织来说。通过NAT，组织可以将内部网络的私有IP地址与外部网络的公有IP地址进行映射，从而实现对内部网络设备的集中管理和控制。

综上所述，NAT技术是一种在IP网络通信中非常重要的技术，它通过地址转换的方式实现了内部网络与外部网络之间的通信，并解决了IP地址短缺、增强网络安全和简化网络管理等问题。

要求：

      7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
      8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器
      9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；
      10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；
      11，游客区仅能通过移动链路访问互联网 办公区设备通过电信链路或移动链路上网          

192.168.100.1防火墙
二、实验要求一
办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)
防火墙建立NAT----办公区可以访问公网

            

分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

在防火墙上配置相对应的服务器映射

10.0.2.10只能通过电信访问互联网

过载保护

外部访问内部的Httpserver

在两个配置都转换实现通过域名访问自己的服务器

访问总公司服务器

最后 内部通过域名访问自己的服务器

电信访问

移动访问