AAA认证与NAT地址转换

AAA认证、计费、授权

[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa

设置用户 huawei 密码为 huawei123

[R1-aaa] local-user huawei password cipher huawei123

设置用户等级为 0

[R1-aaa] local-user huawei privilege level 0 

设置用户的服务类型为 Telnet

[R1-aaa] local-user huawei service-type telnet

NAT网络地址转换

静态NAT

每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射。
一对一

[R1-GigabitEthernet0/0/1]nat static global 200.2.2.2  inside 192.168.1.1 

动态NAT

动态NAT提出了地址池的概念：所有可用的公有地址组成地址池。
当内部主机访问外部网络时临时分配一个地址池中未使用的地址，并将该地址标记为“In Use”。当该主机不再访问外部网络时回收分配的地址，重新标记为“Not Use”。
一对多，只进行IP地址的转换

配置NAT地址转换的规则，此处为所有
[R2]acl 2000 
[R2-acl-basic-2000]rule 5 permit source any

配置NAT地址池
[R2]nat address-group 1 1.2.3.10 1.2.3.20

在接口上开启NAT
[R2-GigabitEthernet0/0/4]nat outbound 2000 address-group 1

NAPT（网络地址端口转换）

从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率。

[R1]nat address-group 1 122.1.2.1 122.1.2.3       创建NAT地址池
[R1]acl 2000                   
创建ACL，识别感兴趣的数据流
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1 
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1    
在接口下将ACL和NAT地址池管理，既做地址 转换，也做接口转换

Easy-IP

实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。

[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1 
[R1-GigabitEthernet0/0/1]nat outbound 2000

NAT Server

指定[公有地址:端口]与[私有地址:端口]的一对一映射关系，将内网服务器映射到公网，当私有网络中的服务器需要对公网提供服务时使用。
针对的是公网主动访问私网的场景

[R1-GigabitEthernet0/0/1]nat server protocol tcp global 200.2.2.2 www inside 192.168.1.1 8080