静态NAT的配置

静态NAT

1. 实验目的

① 掌握静态NAT的特征

②掌握静态NAT基本配置和调试

1. 实验拓扑

实验拓扑如图14-6所示：

图14-6 静态NAT

1. 实验步骤

1. IP地址的配置

PC1的配置如图14-7所示：

图14-7在PC1上手动添加IP地址

PC2的配置如图14-8所示：

                                               图14-8在PC2上手动添加IP地址

R1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

服务器的配置如图14-9所示：

                                                图14-9在server1上手动添加IP地址

1. 静态NAT的配置

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1   //将内部IP地址192.168.1.1转换成公网IP地址100.1.1.3

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2  //将内部IP地址192.168.1.2转换成公网IP地址100.1.1.4

[R1-GigabitEthernet0/0/1]quit

【技术要点】：

①应用场景：

当私网内设备允许公网设备通过固定IP地址访问时，例如：私网中的服务器对公网设备提供服务，公网设备可以通过某一固定公网IP地址访问到该私网服务器。此时可以配置静态NAT，将该私网设备的私网IP地址和指定的公网IP地址进行转换。

当一个私网服务器需要对多个公网网段提供服务时，出于安全考虑，该内网服务器地址需要表现为多个公网地址。由于静态NAT一般是双向转换，私网服务器访问公网时，无法通过静态NAT转换为多个公网地址。此时可以配置单向的静态NAT，公网访问私网服务器时，通过单向静态NAT将多个公网地址转换为该私网服务器的私网地址，私网服务器访问公网时，通过NAT outbound进行转换。

静态NAT还支持网段对网段的地址转换，即在指定私网范围内的IP地址和指定的公网范围内的IP地址进行互相转换。

②命令解释：以第一条为例，nat static global 100.1.1.3 inside 192.168.1.1，此语句表示的含义为将内网ip地址为192.168.1.1映射到外网ip地址100.1.1.3，可以实现内网私有ip地址192.168.1.1访问外网时使用100.1.1.3作为源ip地址进行访问。Global为全局地址：为公有IP地址。Inside为内部地址：为私有IP地址

1. 实验调试

（1）PC1访问服务器，结果如图14-10所示：

                             图14-10 PC2上显示的ping程序测试信息 

（2）PC2访问服务器，结果如图14-11所示：

                                        图14-11 PC1上显示的ping程序测试信息 

（3）查看NAT

[R1]display nat static

Static Nat Information:

Interface  : GigabitEthernet0/0/1

Global IP/Port     : 100.1.1.3/----

Inside IP/Port     : 192.168.1.1/----

Protocol : ----

VPN instance-name  : ----

Acl number         : ----

Netmask  : 255.255.255.255

Description : ----

Global IP/Port     : 100.1.1.4/----

Inside IP/Port     : 192.168.1.2/----

Protocol : ----

VPN instance-name  : ----

Acl number         : ----

Netmask  : 255.255.255.255

Description : ----

  Total :    2

通过上述输出，可以看到G0/0/1口的地址映射关系为 192.168.1.1映射公网ip地址100.1.1.3，192.168.1.2映射公网ip地址100.1.1.4，说明acl配置成功。

通过以上输出可以看到优先级为50的路由又回到了路由表，

本文出自作者的《HCIA Datacom学习指南》
https://item.jd.com/14032255.html

在文章最后加作者VX：可以免费领取以下资料

请加下方微信免费领取以上资料