网络原理与应用——ACL、NAT

一、ACL原理

1、ACL的概述

（1）acl是由一系列 permit 或 deny 语句组成的有序规则列表
（2）ACL是一个匹配工具，能够对报文进行匹配和区分

2、ACL应用

（1）匹配ip流量
（2）在traffic-filter中被调用
（3）在NAT中被调用
（4）在路由策略中被调用
（5）在防火墙的策略部署中被调用
（6）在QOS中被调用

3、ACL有两种应用

（1）应用在接口的acl：过滤数据包（原目的IP地址，原目的mac地址，端口，五元组）
（2）应用在路由协议：匹配相应的路由条目
（3）NAT、IPSECVPN、QOS（此时路由器会对匹配感兴趣，数据流设置的）

4、ACL的工作原理

当数据包从接口经过时，由于接口启用了acl报文进行检查，然后做出相应处理（拒绝、接收）

5、ACL的分类

（１）基本ａｃｌ　：范围2000～2999，仅使用报文的源IP地址，分片信息和生效来定义时间段信息
（２）高级ａｃｌ：范围3000～3999，可使用ｉｐｖ４报文的元IP地址，目的IP地址，IP协议类型，ICMP类型，TCP源／目的端口号，UDP源，目的端口号，生效时间段定义
匹配机制：小的地址范围写上面

二、ACL配置

１、基本ACL配置

（１）规划拓扑图
![在这里插入图片描述](https://img-blog.csdnimg.cn/9da29a1e11b24fd390f45aa3f4d559e3.png

（２）基础配置




（３）R１配置
配置IP地址


[Huawei-GigabitEthernet0/0/1]traffic-filter outbound acl 2000　　　　出口处调用2000
（３）测试192.168.1.1　ｐｉｎｇ　192.168.2.1、192.168.3.1



（４）文件共享
服务器中的文件可以共享给客户端

２、高级ACL配置

控制精细
（１）删除基本出口处的调用关系

（２）建立高级ａｃｌ

３、ACL访问控制列表的应用原则

（１）基本ａｃｌ：尽量用在靠近目的地点
（２）高级ａｃｌ：尽量用在靠近源目的地方（可以保护带宽和其他资源）

４、匹配规则

（１）一个接口的同一个方向，只能调用一个ａｃｌ
（２）一个ａｃｌ里面可以有多个ｒｕｌｅ原则，按照规则ID从小到大排序，从上往下依次执行
（３）数据包一旦被某个ｒｕｌｅ匹配，就不会再继续向下匹配
（４）用来做数据包访问控制时，默认隐含放过所有（华为设备）

三、ＮＡＴ

１、NAT基础

（１）　ＮＡＴ是网络地址翻译
（２）作用：可以将私网地址转换为公网地址

２、NAT静态配置

（１）搭建拓扑图
![在这里插入图片描述](https://img-blog.csdnimg.cn/555e4157e1cb4e878f38eab88b41cfa8.png

（２）ｐｃ配置


（３）配置路由器地址


（４）在企业路由器上配置静态NAT

（５）测试ｐｃ机是否可以通运营商地址

抓包看

３、NAT动态配置

（１）删除静态ｎａｔ的配置

（２）配置动态ｎａｔ

（３）测试互通

未通，
ｓａｖｅ　保存

reboot　　重启路由器

测试互通信

ｄｉｓｐｌａｙ　ｎａｔ　ｓｅｅｓｉｏｎ　ａｌｌ　　　　查看所有ｎａｔ信息

４、NATPT（端口映射）

淘宝
天猫会使用
NAT－server：内网服务器对外提供服务，针对目的ｉｐ和目的端口映射
内网服务器的相应端口映射成路由器公网IP地址的相应端口
（１）搭建拓扑图

（２）配置运营商设备的端口IP地址

（３）企业出口处配置静态默认路由

（４）企业出口路由器上配置

（５）测试用户访问企业200.1.1.1
　
　

５、EASY－ｉｐ

（１）特点：使用ａｃｌ列表匹配私网的IP地址
　（２）将所有私网地址映射成路由器当前接口的公网地址
　（３）配置
　进入接口删掉前面的配置
　
　做规格
　
　
　测试ｐｃ１互通200.1.1.2
　
　ｐｃ２互通200.1.1.2