静态NAT(Static NAT)是一种在网络地址转换(NAT)技术中实现私有IP地址与公共IP地址一对一固定的映射方式。
静态NAT主要应用于需要固定公网访问路径的场合,如对外提供服务的服务器或特定的网络设备。这种映射关系是始终存在的,不论主机是否在线,从而确保内外部网络的双向可访问性。
在静态NAT的配置中,一个私有地址(例如:192.168.1.10)会被固定地映射到一个公有地址(例如:202.1.2.10),这种映射不会改变,因此被称为“静态”。这意味着无论何时,当这个私网地址需要与外网通信时,它总是使用同一个公网地址。这样的配置使得网络管理者能够轻松地进行管理和监控,因为每个映射都是已知且固定的。
实验拓扑:
实验要求:俩个PC,一个s5700,一个Router,一个server。
在将设备全部拿出来后对他们进行对上图一样的接口进行连线。
PC1的配置:
PC2的配置:
Server1的配置:
R1的IP地址配置:
<Huawei>system-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[R1-GigabitEthernet0/0/1]undo shutdown
对R1进行的静态NAT配置:
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2
[R1-GigabitEthernet0/0/1]quit
在配置完后,对PC1和PC2进行实验:
查看NAT:
通过以上输出可以得知,G0/0/1接口的地址映射关系为:192.168.1.1映射公网IP地址100.1.13,192.168.1.2映射公网IP地址100.1.1.4,说明NAT配置成功。