华为 静态NAT---动态NAT---NAPT---Easy IP---NAT服务器工作原理和示例配置

已于 2022-10-30 21:56:50 修改
阅读量7k 收藏 96
点赞数 8
分类专栏： 网络 文章标签： 华为
于 2022-10-30 21:49:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lehe99/article/details/127394289
版权

目    录

一、NAT简介

二、NAT好处：

三、静态NAT工作原理和示例配置

1. 静态NAT工作原理

2. 静态NAT配置示例 

四、动态NAT工作原理和示例配置

1. 动态NAT工作原理 

2.动态NAT示例配置

五、NAPT工作原理和示例配置

1. NAPT工作原理  

2.NAPT示例配置

六、Easy IP工作原理和示例配置

1. Easy IP工作原理  

2. Easy IP示例配置

七、NAT服务器工作原理和示例配置

1. NAT服务器工作原理

2. NAT服务器示例配置

一、NAT简介


        随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，些过渡技术的使用是解决这个问题的主要技术手段。网络地址转换技术NAT(Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。

        静态NAT：静态NAT技术的核心内容就是建立并维护一张静态地址映射表，静态地址映射表反映了公有IP地址与私有IP地址之间的一一对应关系，即，一个公网地址对应一个私网地址。
        公有IP地址与私有IP地址之间对应关系：一对一。

        动态NAT：动态NAT是建立私有地址池和公有地址池映射表，以先到先得的原则给私有IP地址分配公有地址池中的IP地址，地址转换时随机的。
        当具有私有 IP 地址的主机请求访问 Internet 时，动态 NAT 从公有地址池中选择一个未被其它主机占用的 IP 地址一对一的映射给私有 IP 地址主机；当Internet访问结束后，私有地址池和公有地址池映射表会释放公有IP地址回到地址池，以供其他私有IP地址的转换。
        在一个时间点内，一个私有IP地址只能占用一个公有IP地址；一个公有IP在不同的时间里可以对应多个私有IP。
        当同一时刻动态NAT地址池中的公有IP地址用尽后，只能等待被占用的公网IP地址被释放后，其他主机才能使用它来访问公网。
        公有IP地址与私有IP地址之间对应关系：多对多。

        NAPT(Network Address Port Translation网络地址端口转换)：也称为NAT-PT或PAT，允许多个私网IP地址映射到同一个公网IP地址的不同端口。
        通常适用于大型企业网络（申请多个固定的公网地址）。
        公有IP地址与私有IP地址之间对应关系：一对多。

        Easy IP：允许多个私网IP地址映射到网关出接口IP地址上的不同端口。
        适用于小规模局域网中的主机访问Internet的场景。如：家庭、小型网吧、小型办公室中，这些地方内部主机不多，出接口可以通过拨号方式获取一个临时公网IP地址。 
        公有IP地址与私有IP地址之间对应关系：一对多。

        NAT服务器：也叫端口映射，当公网用户访问内网服务器时，NAT Server通过事先配置好的"公网IP地址+端口号”与“私网IP地址+端口号”间的映射关系，将服务器的“公网P地址+端口号”根据映射关系替换成对应的“私网P地址+端口号”。

        NAT服务器和静态NAT、动态NAT、NAPT、Easy IP的区别：
        NAT服务器是内网向外网提供服务，是从公网IP地址访问私网IP地址，由外向内访问；
        静态NAT、动态NAT、NAPT、Easy IP是从私网IP地址访问公网IP地址，由内向外访问。
​​​​​​​

二、NAT好处：

  1. NAT具有“屏蔽”内部主机的作用，有效避免来自外网的攻击，可以很大程度上提高网络安全性。
  2. 控制内网主机访问外网，同时也控制外网主机访问内网，解决了内网和外网不能互通的问题。 

三、静态NAT工作原理和示例配置

1. 静态NAT工作原理

2. 静态NAT配置示例 

system-view
sysname UserR
dhcp enable    //开启DHCP服务
interface GigabitEthernet 0/0/0
ip address 192.168.11.254 24
dhcp select interface    // 0/0/0接口和DHCP接口地址池关联
int GigabitEthernet 0/0/1
ip address 6.6.6.2 29
nat static global 6.6.6.6 inside 192.168.11.253    //创建静态NAT
nat static global 6.6.6.5 inside 192.168.11.252
ip route-static 0.0.0.0 0 6.6.6.1
//注：如果静态NAT功能没开启，需先用nat static enable命令开启后在创建静态NAT。


system-view
sysname ISP
int GigabitEthernet 0/0/0
ip address 6.6.6.1 29
int GigabitEthernet 0/0/1
ip address 8.8.8.8 28

        PC2设置和PC1相同
 

四、动态NAT工作原理和示例配置

1. 动态NAT工作原理 

2.动态NAT示例配置

  

sys
sysname UserR
dhcp enable
int gi 0/0/1
ip add 192.168.0.254 24
dhcp select interface
ip route-sta 0.0.0.0 0 11.1.1.1
nat address-group 1 11.1.1.10 11.1.1.99    //创建公有IP地址池
acl 2000
rule 5 permit source 192.168.0.0 0.0.0.255    //允许和公有IP地址池映射的私有IP地址
int gi 0/0/0
ip add 11.1.1.2 23
nat outbound 2000 address-group 1 no-pat    //私有IP地址和公有IP地址映射


sys
sysname ISP
int gi 0/0/0
ip add 11.1.1.1 23
int gi 0/0/1
ip add 22.2.2.1 24

五、NAPT工作原理和示例配置


1. NAPT工作原理

2.NAPT示例配置

  

sys
sysname UserR
dhcp enable
int gi 0/0/1
ip add 192.168.0.254 24
dhcp select interface
ip route-sta 0.0.0.0 0 11.1.1.1
nat address-group 1 11.1.1.99 11.1.1.99    //公有地址池只有一个IP地址
//nat address-group 1 11.1.1.10 11.1.1.99    //公有地址池有多个IP地址
acl 2000
rule 5 permit source 192.168.0.0 0.0.0.255    //允许和公有IP地址池映射的私有IP地址
int gi 0/0/0
ip add 11.1.1.2 23
nat outbound 2000 address-group 1    //私有IP地址和公有IP地址映射
//和动态NAT配置不同的是，此处没有no-pat命令，其他完全相同
//nat outbound 2000 address-group 1 no-pat    //动态NAT配置


sys
sysname ISP
int gi 0/0/0
ip add 11.1.1.1 23
int gi 0/0/1
ip add 22.2.2.1 24

NAPT和动态NAT配置只有一条命令不同，其他完全相同：
        动态NAT配置命令nat outbound 2000 address-group 1 no-pat；
        NAPT的配置命令nat outbound 2000 address-group 1。

路由和PC配置与动态NAT基本相同，此处不再赘述。

六、Easy IP工作原理和示例配置

1. Easy IP工作原理  

        Easy IP 特点：
        公有IP地址未知（动态分配），直接关联内部私有IP网络网关出接口，因此不用创建公有IP地址池，否则会出现冲突而报错。

2. Easy IP示例配置

​​​​​​​

sys
sysname UserR
dhcp enable
int gi 0/0/1
ip add 192.168.0.254 24
dhcp select interface
ip route-sta 0.0.0.0 0 11.1.1.1
//nat address-group 1 11.1.1.99 11.1.1.99    //公有地址池只有一个IP地址
//nat address-group 1 11.1.1.10 11.1.1.99    //公有地址池有多个IP地址
acl 2000
rule 5 permit source 192.168.0.0 0.0.0.255    //允许和公有IP地址池映射的私有IP地址
int gi 0/0/0
ip add 11.1.1.2 23
nat outbound 2000    //Easy IP配置所需命令
//nat outbound 2000 address-group 1    //NAPT配置所需命令
//nat outbound 2000 address-group 1 no-pat    //动态NAT配置所需命令 

sys
sysname UserR
dhcp enable
int gi 0/0/1
ip add 192.168.0.254 24
dhcp select interface
ip route-sta 0.0.0.0 0 11.1.1.1
acl 2000
rule 5 permit source 192.168.0.0 0.0.0.255 
int gi 0/0/0
ip add 11.1.1.2 23
nat outbound 2000 


sys
sysname ISP
int gi 0/0/0
ip add 11.1.1.1 23
int gi 0/0/1
ip add 22.2.2.1 24

        Easy IP和动态NAT、NAPT只有UserR路由器配置不同，其他配置都相同，不再赘述。

七、NAT服务器工作原理和示例配置

1. NAT服务器工作原理

2. NAT服务器示例配置

sys
sysname UserR
dhcp enable
int gi 0/0/1
ip add 192.168.0.254 24
dhcp select interface
ip route-sta 0.0.0.0 0 11.1.1.1
int gi 0/0/0
ip add 11.1.1.2 23
nat server protocol tcp global 11.1.1.11 6688 inside 192.168.0.11 www


sys
sysname ISP
int gi 0/0/0
ip add 11.1.1.1 23
int gi 0/0/1
ip add 22.2.2.1 24

        内网通过拨号上网，要访问内网服务器可用动态域名绑定，即动态的公网地址，固定的域名。

        外网访问内网有两种方式：1.端口映射，即NAT服务器；2.VPN。

义一
关注
专栏目录
配置动态NAT
秦庚辰的博客
05-02 1万+
配置动态NAT 问题 在R1通过动态NAT实现企业内网192.168.0.0/24转换为公网地址201.1.1.2-201.1.1.5，访问200.1.1.10 方案 网络拓扑如图所示： 步骤 实现此案例需要按照如下步骤进行。 步骤一：动态NAT配置 1）删除静态NAT配置 tarena-R1(config)#no ip nat inside source static 192.168.0.10...
华为设备配置NAT原理与示例
phoenix7670的博客
10-31 777
随着互联网用户的增多，IPv4的公有地址资源显得越发短缺。同时IPv4公有地址资源存在地址分配不均的问题，这导致部分地区的IPv4可用公有地址严重不足。一方面NAT缓解了IPv4地址短缺的问题（多个人使用一个IP），另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。动态NAT:.静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者未使用时，与之对应的公有地址也处于使用状态。
【网络】NAT、代理服务、内网穿透
℉f的博客
08-31 3358
NAT技术、NAT技术IP转换过程，什么是代理服务器？什么是内网穿透？
华为路由交换精讲系列12:NAT和端口映射[肖哥]视频课程
09-17
华为路由器、交换机配置 单个技术详细介绍。本课程是一个系列，每个系列讲解一个类型的技术。对于只需要某几个技术的朋友，可以考虑。整个系列课程包含知识点：路由器交换机升级操作系统、备份恢复配置、系统口令恢复、系统升级失败拯救、 IP子网划分、arp、vlan、trunk、telnet、dhcp、acl、stp、Rip、ospf、bgp、vpn、防火墙等等。
NAT技术之NAT server（名称很懵？服务器映射、端口映射、DMZ傻傻分不清楚）
网络之路Blog（其他平台同名）
09-08 1561
技术背景 在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫
华为设备NAT配置案例
XY0918ZWQ的博客
04-25 3802
NAT：地址转换协议 在一台路由器上对进或者出流量进行IP地址的修改， 通常规则为从内部去往外部时修改源IP地址，从外部去往内部修改目标IP地址 1.一对一NAT（静态） 配置： Route： int g0/0/1 ip add 192.168.1.10 24 int g0/0/0 ip add 12.1.1.1 24 ip...
华为-静态NAT
潇峰的博客
07-16 2186
操作步骤方式一在接口视图下配置静态映射interface-typeinterface-number.subnumberglobal-addressinterface-typeinterface-numbersubnumberglobal-portglobal-port2vrrpidhost-addresshost-address2host-portvpn-instance-namemaskacl-numberdescriptionprotocol-numberglobal-addressinterface。
华为NAT配置实例（含dhcp、ospf配置）
10-26 1507
R2配置DHCP，R2和R1配OSPF，R1出NAT。
静态、动态NAT、NAPT（Easy IP）、NAT Server技术
彪哥.TOP的博客
09-26 598
4.1 配置公网地址池：［Huawei］nat address-group 1 100.1.1.5 100.1.1.30 4.2 抓取想要上网的路由（ACL）［Huawei-GigabitEthernet0／0／0］nat outbound 2000 address-group 1 no-pat（不绑定端口）3.4 在AR1的g0／0／0接口添加一条静态nat，让pe2也可以上网，添加后查看静态nat。4.5 验证配置：［Huawei］dis nat outbound（截图4）
HCIA总结三--OSPF，vlan，acl，nat
weixin_72849082的博客
08-16 516
总结自用.
震惊！NAT，让虚拟机访问服务器不是梦的理论+实验配置详解
m0_47219942的博客
05-26 611
NAT产生的背景： 随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。网络地址转换技术NAT (Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个
华为静态NAT PAT配置(内部通过外网地址访问内部服务器问题)
12-07
华为静态NAT PAT配置(内部通过外网地址访问内部服务器问题)
NAT配置
qq_44933518的博客
02-23 2463
静态NAT 1.在AR1的g0/0/1上配置静态NAT，使得私网的PC1能和公网的PC 2通信 步骤： AR1： 1）配置g0/0/0的ip，并在该端口开启dhcp接口地址池 2）配置g0/0/1的ip，并在接口视图下开启静态NAT功能，然后配置静态NAT AR2： 1）配置g0/0/0的ip 2）配置g0/0/1的ip，并在该端口开启dhcp接口地址池 实验须知： ⦁ 必须要在接口视图开启...
华为ensp nat拓扑
09-14
NAT配置包括了静态NAT配置、动态NAT配置、端口NAT（NAPT）的配置、Easy IP的配置、NAT Server的配置。具体配置命令可以参考引用和引用[2]中的示例。 此外，根据引用中的拓展，还可以进行端口映射，将内网的192.168....
华为路由器NAT配置实例
weixin_34268610的博客
05-31 1513
本文介绍两个华为路由器的NAT配置实例，这两个例子在网络工程的实际应用中经常使用，可以说是典型案例，大家可以参考。 实例一、典型NAT配置举例 一个公司通过华为路由器的地址转换功能连接到广域网。要求该公司能够通过华为路由器串口3/0/0访问internet，公司内部对外提供www、ftp和smtp服务，而且提供两台www的服务器。公司内部网...
九、常用网络协议与应用——静态NAT、动态NAT、NAPT、Easy ip NAT、NAT server
积累
04-04 2411
网络地址转换技术NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能。
【华为】静态NAT、动态NAT、NAPT、Easy IP、NAT Server
最新发布
weixin_51302020的博客
10-14 704
为了避免地址浪费，动态NAT提出了地址池概念:所有可用的公有地址组成地址池。当内部主机访问外部网络时临时分配一个地址池中未使用的地址，并将该地址标记为“InUse”。当该主机不再访问外部网络时回收分配的地址，重新标记为“Not Use”动态 NAT:将内网主机的私有地址转换为公网地址池里面的地址。由于静态NAT严格地一对一进行地址映射，这就。静态 NAT:将内网主机的私网 IP地址。到公网 IP 地址。
华为eNSP：静态NAT
nankon_的博客
06-20 873
静态NAT（Network Address Translation）是一种网络地址转换技术，实现内网私有IP地址与外网公共IP地址之间的一对一映射。这种映射关系是预先配置并固定不变的，无论主机是否在线，地址映射都持续存在。基本概念定义：静态NAT是一种在网络地址转换时，将一个特定的内网私有地址永久映射到一个特定的外网公共地址的技术。这种映射关系是固定不变的，常用于需要稳定访问的服务器或特定设备。应用场景：静态NAT主要用于那些需要从外部网络稳定访问的内部服务，例如企业的Web服务器、邮件服务器等。
华为eNSP实验：静态NAT
fanshizhiren的博客
06-20 2213
NAT技术的出现是为了缓解ipv4公网地址枯竭的现象，它将在ipv6广泛应用之前作为一种过渡技术使用，而静态NAT就是其中的一类，能够将私网IP转换成公网IP，在静态NAT中每一个私有IP对应一个公网IP，它们之间是一对一映射的。而通俗来讲，我们可以将内网比作在室内，外网比作在下雨的室外，我们是私有网络，我们可以在室内随意走动（内网中的访问），当我们要去室外（访问外网）时，我们就要带上雨伞（NAT转换），这样我们就可以在室外进行走动（内网访问外网。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值