网安作业2

防火墙NAT智能选举综合实验

NAT的原理:
Network Address Translations(网络地址转换协议)，将内网地址转换为公网IP再去访问互联网或者是公网访问内网时将IP转换为内网地址。

NAT的实现方式主要有三种：静态NAT、动态NAT和端口多路复用（NAPT）。

静态NAT：内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。这种方式简单直接，但地址利用率不高。
动态NAT：将可用的全局地址地址集定义成NAT池，对于要与外界进行通信的内部节点，如果还没有建立转换映射，边缘路由器或者防火墙将会动态地从NAT池中选择全局地址对内部地址进行转换。这种方式提高了地址的利用率，但管理相对复杂。
端口多路复用（NAPT）：是动态NAT的一种变形，它可以使多个内部节点共享一个全局IP地址，而使用源和目的地址的TCP/UDP的端口号来区分NAT表中的转换条目及内部地址。这种方式极大地节省了地址空间，是现网中应用最多的NAT方式。

NAT的作用:
解决IP地址短缺问题，增强网络安全，简化网络管理

办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

游客区仅能通过移动链路访问互联网 办公区设备通过电信链路或移动链路上网 

192.168.100.1防火墙

防火墙建立NAT----办公区可以访问公网

子公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

在防火墙上配置相对应的服务器映射

过载保护

外部访问内部的Httpserver

在两个配置都转换实现通过域名访问自己的服务器

访问总公司服务器

最后 内部通过域名访问自己的服务器