4.静态路由、浮动路由、NAT

静态路由是管理员手工为路由器增加的路由表项
默认路由是一种特殊的静态路由
浮动路由通常用于路由备份，只有当优先级高的路由失效了，浮动路由才会生效
[Huawei]ip route-static 192.168.1.0 255.255.255.0 192.168.2.1

[Huawei]ping -a 5.5.5.5 4.4.4.4 //带5.5源地址ping 4.4
[Huawei]tracert -a 5.5.5.5 4.4.4.4

浮动路由：
[Huawei]ip route-static 1.1.1.0 30 35.0.0.2 preference 59
设置优先级值小于60，值越小优先级越大。

[Huawei]tracert -a 4.4.4.5 1.1.1.1

nat=网络地址转换
私网地址转换为公网地址
公网地址转换为私网地址

NAT的目的：
IPv4地址紧缺

NAT类型：
静态NAT：一个私网地址需要一个公网地址对应，不能节约IP
动态NAT：多个私网地址需要多个公网地址对应，不能节约IP
动态PAT：一个公网地址可以提供多个私网地址一起上网，能节约IP //最常用
静态PAT：将一个公网地址的某个端口，对应到N个私网地址的某端口 //企业常用于在公网的
客户端访问公司内部私网服务器

NAT：IP地址转换
私网地址与公网地址一一对应：
192.168.10.1------145.1.1.2/8
192.168.10.2------145.1.1.3/8
192.168.10.3------145.1.1.4/8

PAT：端口+IP地址转换
192.168.10.1:10000-----145.1.1.2:10000/8
192.168.10.2:10000-----145.1.1.2:10001/8
192.168.10.3:10000-----145.1.1.2:11111/8

静态NAT：
[Huawei-GigabitEthernet0/0/1]nat static global 61.139.2.5 inside 192.168.10.10
[Huawei]display nat static //查看配置的静态NAT条目

运营商路由器通过debug验证公司出口路由器是否进行了NAT转换：
debug ip icmp //开启icmp数据的debug信息显示
terminal debugging //将debug信息输出到终端显示
[Huawei]info-center enable //开启终端消息显示。

[Huawei]display nat session all //公司出口路由器查看nat转换条目，模拟器bug会卡住，且信息可能无法显示
[Huawei]reset nat session all //清除条目

动态NAT：
[Huawei]nat address-group 1 172.16.1.100 172.16.1.200 //配置公网IP地址范围
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //进行端口复用，相当于是动态PAT
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat //表示一个内网地址对应一个外网地址，不进行端口复用
在模拟器中，是每一个数据包一个IP地址，如果地址池定义范围只有两个，那么一次ping包为五个，就只有前两个包能通，后面三个由于没有更多的IP地址转换，因此无法与外网通信。

修改、查询NAT表的老化时间：
[Huawei]firewall-nat session icmp aging-time 3600 //范围0-65535秒
[Huawei]dis firewall-nat session aging-time

tcp protocol timeout : 600 (s)
tcp-proxy timeout : 10 (s)
udp protocol timeout : 120 (s)
icmp protocol timeout : 20 (s)
dns protocol timeout : 120 (s)
http protocol timeout : 120 (s)
ftp protocol timeout : 120 (s)
ftp-data protocol timeout : 120 (s)
rtsp protocol timeout : 60 (s)
rtsp-media protocol timeout : 120 (s)
sip protocol timeout : 1800 (s)
sip-media protocol timeout : 120 (s)

动态PAT //多个私网对应一个公网
[Huawei]nat address-group 1 172.16.1.100 172.16.1.100
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

PC>tracert 61.139.2.2

Easy IP配置:
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 //直接使用公网接口进行NAT转换，最大程度节约公网IP地址

静态PAT:
一般用于公司员工在外网中访问公司内部服务器。
只需要以下命令即可：
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.10.10 80
将当前接口设置为公网映射IP地址，将此地址映射到内网192.168.10.10:80中
1.
[Huawei]dis nat server //查看PAT转换条目
将内网C1换成server 2008R2 weB服务器 ，在外网通过客户端访问内网web服务器

远程连接内网交换机演示：
[Huawei]int vlan 1
[Huawei-Vlanif1]ip add 192.168.10.100 24
[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode password
[Huawei-ui-vty0-4] set authentication password cipher benet //此为路由器配置命令，路由器只能是密文加密
[Huawei-ui-vty0-4] user privilege level 3 //远程登录权限级别为3

路由器做以下配置：
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8081 inside 192.168.10.100 23

NAT：只根据IP进行转换，也就是说对应IP对应端口
动态NAT：
61.139.2.1 -----192.168.1.1
61.139.2.1 -----192.168.1.2
PAT：

61.139.2.1:8080----192.168.1.1:80
61.139.2.1:8081----192.168.1.2:80
61.139.2.1:80----192.168.1.5:8080

公网范围：61.139.2.10-61.39.2.20
私网范围：192.168.1.10-192.168.1.30