华为eNSP实验：NAT Sever

一：NAT Sever的介绍：

NAT Server 是一种网络设备或服务，用于在内部网络和外部网络之间进行地址转换。它允许公网用户访问私网服务器，同时保护内网设备的IP地址不被直接暴露。

1. NAT Server的定义: NAT Server是一种网络地址转换(NAT)的配置，用于解决公网用户访问私网服务器时的目的地址转换问题。它允许将公网地址映射到私网地址，反之亦然。
2. NAT Server的功能：NAT Server功能使得内部服务器可以供外部网络访问。当外部网络的用户访问内部服务器时，NAT将请求报文的目的地址转换成内部服务器的私有地址，对内部服务器回应报文而言，NAT还会自动将回应报文的源地址（私网地址）转换成公网地址。
3. NAT Server的应用：企业或学校私网中的服务器需要提供给公网用户访问的场景。通过配置NAT Server，可以使外网用户访问内网服务器，常用于Web和FTP服务的发布。
4. NAT Server的类型：静态NAT、动态NAT和NAPT（网络地址端口转换）。NAT Server属于静态NAT的一种形式，通常手动配置，实现私网与公网地址及端口之间的一对一映射。
5. NAT Server的原理：当一个私网需要向公网用户提供服务时，私网中的服务器必须随时可供公网用户访问。NAT Server通过配置服务器私网IP地址和端口号转换为公网IP地址和端口号并发布出去，使外网用户能够顺利访问内网服务器。
6. NAT Server的配置：例如，将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11的80端口，以便被外网（Client1）访问。配置命令可能包括指定协议类型、内外网IP及端口。
7. NAT Server的优势：它屏蔽了公网用户直接访问私网主机的需求，提升了网络安全性。同时，解决了IPv4地址资源紧张的问题，允许多个私网设备通过一个公网IP与外部通信。

NAT Server是NAT技术的一个应用，主要用于解决公网用户主动访问私网服务器的问题。传统的NAT技术主要用于私网设备访问公网资源，而NAT Server则通过建立公网IP地址和端口号与私网IP地址和端口号之间的映射关系，使公网用户可以顺利访问到内网的服务器。这种机制不仅提高了网络安全性，还解决了IPv4地址资源紧张的问题。

二：实验拓扑及实验步骤和命令：

Server的实验拓扑及实验步骤和命令

配置R1：

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R1-GigabitEthernet0/0/0]undo shutdown

Info: Interface GigabitEthernet0/0/0 is not shutdown.

[R1-GigabitEthernet0/0/0]quit

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[R1-GigabitEthernet0/0/1]quit

配置路由：

[R1]ip route-static 200.1.1.0 255.255.255.0 100.1.1.2

配置NAT　Server：

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat server protocol tcp global 100.1.1.88 www inside 19

2.168.1.1 80

[R1-GigabitEthernet0/0/1]

配置R2：

<Huawei>system-view

Enter system view, return user view with Ctrl+Z.

[Huawei]undo info-center enable

Info: Information center is disabled.

[Huawei]sysname R2

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24

[R2-GigabitEthernet0/0/0]undo shutdown

Info: Interface GigabitEthernet0/0/0 is not shutdown.

[R2-GigabitEthernet0/0/0]quit

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip address 200.1.1.2 24

[R2-GigabitEthernet0/0/1]undo shutdown

Info: Interface GigabitEthernet0/0/1 is not shutdown.

[R2-GigabitEthernet0/0/1]quit

[R2]

三：总结：

综上所述，NAT Server不仅确保了内网服务器能够安全有效地对外提供服务，也解决了公网与私网之间通信的安全问题。