华为eNSP实验：静态NAT

一、什么是NAT

1、NAT（Network Address Translation）是一种网络技术，用于将私有网络（例如家庭网络、企业内部网络）中的IP地址转换为公共网络上的IP地址，从而实现私有网络与公共网络之间的通信。2、NAT的主要目的是解决IPv4地址不足的问题。在IPv4协议中，IP地址是有限的资源，而私有网络中的每个设备都需要拥有一个唯一的IP地址，这在大规模网络部署中是不可行的。通过使用NAT，私有网络中的设备可以使用保留的IP地址范围，例如192.168.0.0/16或10.0.0.0/8，并在访问公共网络时将其IP地址转换为公共IP地址。

二、工作原理

       NAT的工作原理是在私有网络和公共网络之间建立一个转换表，记录哪些私有IP地址与哪些公共IP地址相关联。当私有网络中的设备发送数据包时，NAT会修改数据包的源IP地址和端口号，以及目标IP地址和端口号，从而实现地址转换。当公共网络上的数据包返回时，NAT会根据转换表将数据包还原到正确的私有IP地址和端口号。

三、静态NAT

1、静态NAT的主要作用是将一个私有IP地址永久映射到一个公共IP地址上，这种映射关系是固定不变的。通过这种方式，可以实现内外网的双向访问，因为静态NAT中的映射表是固定的。

2、当内部设备需要与外部通信时，网关会收到源地址为私网地址的数据包，并将其转换为预设的公网地址，然后转发到目的设备。回复的数据包也会经过相同的地址转换过程，从而确保内外网的通畅通信。

静态NAT的优缺点

       静态NAT的优点在于其简单性和可靠性。由于映射关系固定，网络管理员可以轻易地配置和维护这些规则。同时，因为内网地址被映射到固定的公网地址上，所以能够提供一定程度的安全性，使得外部网络难以直接访问内网设备。然而，静态NAT的缺点也很明显，它无法缓解公网地址短缺的问题，并且每个内网设备都需要一个独立的公网地址，导致公网地址资源的浪费。

四、实验拓扑

首先进行PC1、PC2、Server1的配置

LSW1不用做配置，其作用是当一个中转站

接下来进行AR1的配置：

命令：

<Huawei>sys                        //进入系统视图
[Huawei]undo info-center enable    //关闭路由器信息
[Huawei]sysname R1                 //命名
[R1]interface g0/0/0              
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24     //配置IP地址
[R1-GigabitEthernet0/0/0]undo shutdown     //打开接口
[R1-GigabitEthernet0/0/0]quit
[R1]interface g0/0/1      
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24      //配置IP地址
[R1-GigabitEthernet0/0/1]undo shutdown     //打开接口
[R1-GigabitEthernet0/0/1]quit
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1    
//将私网IP地址192.168.1.1 转换成公网IP地址100.1.1.3
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2
//将私网IP地址192.168.1.2 转换成公网IP地址100.1.1.4

配置完后进行测试：

PC1访问Server1查看连通性

PC2访问Server1查看连通性

做完配置后我们可以查看一下NAT的配置

命令：display nat static

从以上结果可以看出，G0/0/1接口的地址映射关系为192.168.1.1映射到公网IP地址100.1.1.3，192.168.1.2映射到公网IP地址100.1.1.4，则说明NAT的配置完成

五、总结

NAT技术的出现是为了缓解ipv4公网地址枯竭的现象，它将在ipv6广泛应用之前作为一种过渡技术使用，而静态NAT就是其中的一类，能够将私网IP转换成公网IP，在静态NAT中每一个私有IP对应一个公网IP，它们之间是一对一映射的。而通俗来讲，我们可以将内网比作在室内，外网比作在下雨的室外，我们是私有网络，我们可以在室内随意走动（内网中的访问），当我们要去室外（访问外网）时，我们就要带上雨伞（NAT转换），这样我们就可以在室外进行走动（内网访问外网）