NAT的工作原理及应用

 NAT

--- 网络地址转换

目的：节省IP地址 --- IPV4中的地址已经不够用了

在IP地址空间中，A，B，C三类地址中各有一部分地址，他们被称为私有IP地址（私网地址），

其余的被称为公有IP地址（公网地址）

A：10.0.0.0 - 10.255.255.255 --- 相当于1条A类网段

B：172.16.0.0 - 172.31.255.255 --- 相当于16条B类网段

C：192.168.0.0 - 192.168.255.255 --- 相当于256条C类网段

这些私网地址可以重复使用，仅需保证私网内部唯一即可，但是，不允许他们在互联网中使用

我们一般习惯性的将使用私网IP地址构成的网络称为私网，使用公网IP地址构成的网路称为公网。

NAT 

--- 他的基本任务就是实现私网地址和公网地址之间的一个转换。

静态NAT

动态NAT

NAPT 端口映射

华为设备所有和NAT相关的配置都是在边界路由器的出接口上配置的。

静态NAT

---   一对一的NAT

静态NAT就是通过在边界路由器上维护一张静态地址映射表。静态地址映射表中记录的是私网IP地址和公网IP地址之间一一对应的关系。（并没有起到节省IP地址的作用）

[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2 1

【注】这个12.0.0.3要求： 

1，必须在内网与外网相连的网段

2，这个IP地址必须是花钱在运营商处买到的合法公网地址

[r2]display nat static --- 查看静态地址映射表

动态NAT

--- 多对多的NAT

动态NAT就是通过在边界路由器上维护一张动态地址映射表。可以实现多对多的NAT转换，

但是，在同一时刻依然是一对一的过程。如果上网需求较大时，需要排对等待。

1，创建公网地址池

[r2]nat address-group 0 12.0.0.4 12.0.0.8（从12.0.0.4到12.0.0.8；只能是连续的公网地址）

2，通过ACL列表抓取私网流量

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255 

3，在接口上配置动态NAT

[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat

no-pat是动态NAT的标志，如果没有，就是配置NAPT

NAPT（PAT）

--- 网络地址端口转换

一对多（多个私网IP对应一个公网IP） --- easy ip

多对多（多个私网IP对应多个公网IP) --- NAPT

多对多的配置：

1，创建公网地址池

[r2]nat address-group 0 12.0.0.4 12.0.0.8

2，通过ACL列表抓取私网流量

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

3，在接口上配置NAPT

NAT [r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0

Easy ip：

1，通过ACL列表抓取私网流量

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

2，在接口上配置

easy ip [r2-GigabitEthernet0/0/2]nat outbound 2000

端口映射：

---用于私网中有服务器，公网中有设备想访问服务器的情况。

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.10 80

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 8080 inside 192.168.1.20 80 --- 用于设备中有多台相同类型的服务器的情况