华为eNSP：静态NAT

一、什么是静态NAT

静态NAT（Network Address Translation）是一种网络地址转换技术，实现内网私有IP地址与外网公共IP地址之间的一对一映射。这种映射关系是预先配置并固定不变的，无论主机是否在线，地址映射都持续存在。以下将详细解释静态NAT的各个方面：

1. 基本概念
   • 定义：静态NAT是一种在网络地址转换时，将一个特定的内网私有地址永久映射到一个特定的外网公共地址的技术。这种映射关系是固定不变的，常用于需要稳定访问的服务器或特定设备。
   • 应用场景：静态NAT主要用于那些需要从外部网络稳定访问的内部服务，例如企业的Web服务器、邮件服务器等。通过静态NAT，这些服务能够被外部用户访问到，同时隐藏内网的实际结构，增加安全性。
2. 工作原理
   • 地址映射机制：静态NAT的核心在于其固定的地址映射表。当内部主机发起向外的通信请求时，网关设备会检查源IP地址，并将其替换为预设的公网IP地址。同理，当外部数据返回时，网关会将目标公网IP地址再替换回内部私有IP地址，确保数据正确送达内部主机。
   • 端口转发辅助：静态NAT常常与端口转发结合使用，以提供更灵活的服务访问。例如，可以将公网IP地址的80端口映射到内网Web服务器的80端口，使得外部用户通过访问公网地址即可访问到内部的Web服务。
3. 优点
   • 高稳定性：由于映射关系固定，静态NAT提供了高稳定的访问路径，适用于需要长期稳定提供服务的设备。
   • 双向访问：静态NAT不仅允许内网访问外网，也支持外网访问内网中的特定设备。这对于需要对外提供服务的服务器非常重要。
   • 配置简单：静态NAT的配置相对简单，管理员只需在网络设备上设置好私有地址和公有地址的映射关系即可。
4. 缺点
   • 公网地址浪费：每个内网地址都需要绑定一个独立的公网地址，这在很大程度上浪费了宝贵的公网IP资源。
   • 扩展性差：由于静态NAT需要固定的一对一映射，对于大型网络来说，其扩展性较差，管理大量映射关系会变得复杂且繁琐。
   • 配置繁琐：虽然单个操作较简单，但在大规模应用时，静态NAT的配置依然可能变得繁重，因为每一个映射都需要手动配置。
5. 实际案例
   • 企业服务器映射：假设企业内部有一个Web服务器，其内网地址为192.168.1.10。为了能从外部互联网访问该服务器，管理员可以在网关设备上配置静态NAT规则，将公网地址202.1.2.10映射到192.168.1.10。这样，外部用户访问202.1.2.10时，实际上就是在访问内部的Web服务器。
   • 远程办公访问：静态NAT也常用于远程办公场景。例如，员工在家需要访问公司内网的特定服务器，通过在公司网关上设置静态NAT规则，员工的访问请求可以通过固定的公网地址转入到内网的指定地址。

二、实验拓扑与命令及步骤

1、拓扑图：

2、PC1的IP地址：

3、PC2的IP地址：

4、Server的IP地址：

5、实验命令：

<Huawei>sys
[Huawei]undo info-center enable
[Huawei]sys R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[R1-GigabitEthernet0/0/1]undo shutdown
[R1-GigabitEthernet0/0/1]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1     //将私网IP地址转换为公网IP地址
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2
[R1-GigabitEthernet0/0/1]quit
[R1]display nat static              //查看NAT

1、实验测试

查看NAT：

通过以上输出结果可以看出，接口G0/0/1的地址映射关系为：192.168.1.1映射公网IP地址100.1.1.3,192.168.1.2映射公网IP地址100.1.1.4，说明NAT配置成功。

PC1pingServer1:
 

可以看出PC1是可以ping通Server1的

PC2pingServer1：

可以看出PC2是可以ping通Server1的

四、总结

     综上所述，静态NAT通过简单的一对一地址映射，为内外网的稳定通信提供了保障。然而在实际应用中，需要综合考虑网络规模、安全需求及管理复杂度，选择适合的NAT模式以达到最优效果。