第九章、NAT网络地址转换

一、NAT概述

NAT又称网络地址转换，用于实现私有网络和共有网络之间的互相访问

私有网络地址和公有网络地址：

公有网络地址 简称公网 是指在互联网上全球唯一的ip地址，IANA（互联网分配机构）规定将下列的ip地址保留用作私网地址，不能在互联网上被分配，可在单位内部使用 

A类私有地址：10.0.0.0-----10.255.255.255

B类私有地址：172.16.0.0----172.13.255.255

C类私有地址：192.168.0.0--192.168.255.255

二、NAT的工作原理

NAT用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网地址的主机进行连接通信

NAT外部的主机无法主动跟位于NAT内部的主机通讯，NAT内部主机想要通讯，必须主动和公网的一个IP通讯，理由器负责建立一个映射关系，从而实现数据转发

三、NAT的功能

NAT 不仅能解决公网地址不够的问题 而且还能有效的避免来自网络外部的入侵，隐藏并保护网络内部主机的安全

1.带宽分享:这是NAT主机最大的作用

2.安全防护：NAT之内的PC联接到internet时，它所显示的IP是公网的IP，所以客户端的PC就具有一定的安全，外界进行Portscan（端口扫描）的时候，就侦测不到客户端的PC

四、NAT使用场景与配置：
1）内网客户端主动访问外网服务器
静态NAT：私网IP和公网IP是一对一的关系，并且需要预先做好一对一的映射绑定
nat static global <自定义公网IP> inside <私网IP> 
动态NAT：私网IP和公网IP是一对一的关系，需要先自定义一个公网IP地址池，私网IP在地址转换时会轮询地址池中的每个公网IP
NATP：私网IP和公网IP是多对一的关系，公网IP地址池只自定义一个公网IP，所有私网IP在地址转换时只会转换为一个自定义的公网IP
easyip：私网IP和公网IP是多对一的关系，直接使用NAT设备的外网接口的公网IP，所有私网IP在地址转换时只会转换为NAT设备的外网接口的公网IP

2）外网客户端访问位于内网的服务器
Nat Server：私网IP和公网IP是多对一的关系，一个公网IP和不同的端口可以转换成的私网IP和端口
先修改从公网发送到内网的数据包的目的IP地址，Nat Server会将数据包的目的IP由公网地址转换成私网地址
再修改从内网返回到外网的响应数据包的源IP地址，Nat Server会将数据包的源IP由私网地址转换成公网地址

nat server protocol tcp global <自定义公网IP> <外网端口> inside <私网IP> <内网端口>        #比如访问 9.9.9.9:8080 --> 192.168.10.100:80
nat server protocol tcp global current-interface <外网端口> inside <私网IP> <内网端口>     #比如访问 接口IP:8080 --> 192.168.10.100:80
 

ACL 访问控制列表
作用：过滤经过接口的数据包，根据规则要么允许/放通 数据包，要么拒绝/丢弃 数据包

ACL的工作原则：
可以在一个路由器接口的一个方向配置一个ACL；
一个ACL可以配置多条规则；
规则匹配时是从上往下依次匹配，匹配到即停止，华为设备默认的规则为放通所有数据包

ping 12.0.0.120 -S 192.168.100.100
规则一：放通  源地址为 192.168.10.0/24  网段的地址
规则二：拒绝  目的地址为 12.0.0.0/24  网段的地址
规则三：拒绝  源地址为 10.0.0.0/8 网段的地址
默认放通所有

华为ACL的类型：
基本ACL（ID范围为2000~2999）：只匹配源IP
高级ACL（ID范围为3000~3999）：可以根据 协议类型 源IP 目的IP 源端口 目的端口 匹配
二层ACL（ID范围为4000~4999）：可以根据 源MAC 目的MAC 二层协议