nat配置（网络地址转换）

前言：NAT技术主要用于实现内部网络的主机访问网部。一方面缓解了IPv4地址短缺的问题，还提高了内网的安全性，使外网无法直接访问使用私有地址的内网。

nat有五种转换方式：

• 静态nat：将内网地址与公网地址一一对应。
• 动态nat：将所有可用的公网地址组成地址池，当内部主机访问外部网络是，在地址池中分配一个未使用的地址，并在地址池中标记这个地址为“IN Use”，当内部主机不在访问外部网络时收回地址，重新标记为“Not Use”
• NAPT：动态nat转换时不会转换端口，即为no-pt(非端口转换模式)，公用地址和私有地址还是一一对应的关系，无法提升公有地址利用率，NAPT不仅转换IP地址，连端口也一起转换，实现公网地址1对N映射。可以提高公网地址利用率。
• Easy IP :原理与NAPT相同同时转换地址，和传输层端口号。区别在于Easy没有地址池的概念，使用接口地址转换的公用地址。
• NAT Server：指定[公有地址:端口]与[私有地址:端口]的一一映射关系，将内网服务器映射到公网，当私有网络中的服务器需要对公网提供服务时使用，外网主机主动访问[公有地址:端口]实现对内网服务器的访问。

实验前准备：

配置拓扑图按照图中的需求配置。首先实验环境要使AR1能访问2.2.2.2，私网设备能互通，内部不能访问外部。

 静态nat：

<AR1>system-view 
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat static global 12.1.1.100 inside 192.168.10.1  //将1.100分给PC1
[AR1-GigabitEthernet0/0/1]nat static global 12.1.1.200 inside 192.168.10.2  //将1.200分给PC2

 

动态nat配置：

[AR1]acl number 2000                    //配置acl编号
[AR1-acl-basic-2000]rule 5 permit           //配置规则
[AR1]nat address-group 1 12.1.1.100 12.1.1.200       //创建地址池
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat  //配置nat，不转换端口号

 NAPT配置：   

[AR1]acl number 2000                    //配置acl编号
[AR1-acl-basic-2000]rule 5 permit           //配置规则
[AR1]nat address-group 1 12.1.1.100 12.1.1.200       //创建地址池
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1  //配置nat，转换端口

Easy ip 配置：
 

[AR1]acl number 2000
[AR1-acl-basic-2000]rule 5 permit 
[AR1-acl-basic-2000]q
[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000    //绑定端口

 NAT Server配置

[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.100 www inside 192.168.10.1 80     //将80映射到公网www端口
[AR1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.200 80 inside 192.168.10.2 80     //将80映射到公网80端口