ACL技术的实现与应用

NAT技术——网络地址转换技术

在IP地址空间中，A，B，C三类各拿出了一部分地址作为私有IP地址（私网地址），其余的地 址叫做公有IP地址（公网地址）。

A --- 10.0.0.0 - 10.255.255.255

B --- 172.16.0.0 - 172.31.255.255

C --- 192.168.0.0 - 192.168.255.255

我将使用私网地址组件的网络称为私网，私网地址可以重复使用，但是，必须在私网内部保 证唯一性；使用公网地址组件的网络称为公网。

NAT --- 网络地址转换 --- 实现公网地址和私网地址之间的转换。

华为设备所有NAT配置均在边界路由器的出接口上进行配置。

静态NAT -- 一对一的NAT

静态NAT --- 在边界设备上维护一张静态地址映射表。里面记录的是公网地址和私网地 址一一对应的关系。

[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2 漂浮地址 --- 1，和出接口地址同网段，2，必须 是花钱找运营商购买的地址

[r2-GigabitEthernet0/0/2]display nat static --- 查看静态地址映射表

动态NAT --- 多对多的NAT 动态NAT

是在边界设备上维护一张动态的地址映射表，但是，在同一时间，还是一个一 对一的关系。 1，创建公网地址组

[r2]nat address-group 1 12.0.0.4 12.0.0.8 ---配置时，必须购买连续的公网地址 起始地址 结束地址 --- 从0.4 - 0.8一共5个公网地址

2，通过ACL抓取私网流量

[r2]acl 2000

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255 

3，做动态NAT

[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1

NAPT（PAT） --- 网络端口转换技术

一对多 --- Easy ip

1，通过ACL抓取私网流量

[r2]acl 2000

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

2，做easy ip

[r2-GigabitEthernet0/0/2]nat outbound 2000 多对多

1，创建公网地址组

[r2]nat address-group 1 12.0.0.4 12.0.0.8 ---配置时，必须购买连续的公网地址 起始地址 结束地址 --- 从0.4 - 0.8一共5个公网地址

2，通过ACL抓取私网流量

[r2]acl 2000 [r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

3，做动态NAT [r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1

端口映射 [r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 ins ide 192.168.1.10 80

Warning:The port 80 is well-known port. If you continue it may cause function fa ilure. Are you sure to continue?[Y/N]:y