2021-02-14-NAT配置

上网NAT

1.项目需求
公司一条外网线进来后，在出口设备已经获取到IP的情况下（假设通过PPPOE拨号上网获取IP），如何让公司内部用户可以正常上网。

2.NAT工作原理
网络地址转换技术（NAT）主要用于实现内部网络的主机访问外部网络的功能。
2.1静态NAT实现私有地址和公有地址的一对一映射
2.2动态NAT通过使用地址池来实现
2.3网络地址端口转换（NAPT）允许多个内部网络地址映射到同一个公网地址的不同端口。

3.ensp实验

3.1以华为AR1220为例
拓扑图如下：

3.2定义通过nat的内部网络
acl 3001 //创建acl3001
rule 1 permit ip source 192.168.1.0 0.0.0.255 //定义规则1：允许192.168.1.0网络

3.3做NAT地址转换
int dialer 1 //进入连接外网口的接口配置
nat outbound 3001 //对acl3001定义的地址段进行地址转换，并且是直接使用虚拟接口的IP地址作为NAT转换后的地址与外网通信。

3.4 路由设置
IP route-static 0.0.0.0 0 dialer 1

3.5配置验证
display nat outbound

pc1去ping运营商的IP地址10.1.1.1
能通则实验成功