NAT

一般情况：私网不存在去往公网路由，公网也不存在去往私网的路由

NAT 路由器配置NAT协议，实现在数据通信时更改源目ip实现公私网通信。

NAT路由器里面有一个映射表，用于私网和公网ip的转换

所有的NAT配置使用的ip不能是边缘路由器的接口ip

NAT(Network Address Translation)是一种通过在路由器或边缘平台上运行的服务，将私有网络连接到公共网络（如互联网）的技术。它通常被实现在WAN边缘路由器上，以在核心、校园、分支和托管站点启用Internet访问。使用NAT，组织只需要一个IP地址或有限的公共IP地址池，就可以通过同一个公共IP地址将多个内部设备映射到互联网上，从而实现内部设备与外部网络的通信。

NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。

NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如路由器或防火墙上。

NAT的典型应用场景：在私有网络内部（园区、家庭）使用私有地址，出口设备部署NAT，对于“从内到外”的流量，网络设备通过NAT将数据包的源地址进行转换（转换成特定的公有地址），而对于“从外到内的”流量，则对数据包的目的地址进行转换。

静态NAT：

每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射。

支持双向互访：私有地址访问Internet经过出口设备NAT转换时，会被转换成对应的公有地址。同时，外部网络访问内部网络时，其报文中携带的公有地址（目的地址）也会被NAT设备转换成对应的私有地址。

静态NAT配置：

[Huawei-GigabitEthernet0/0/0] nat static global { global-address}（转换后的地址） inside {host-address }（转换前的地址） （静态NAT）

动态NAT：

静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者不发送数据时，与之对应的公有地址也处于使用状态。为了避免地址浪费，动态NAT提出了地址池的概念：所有可用的公有地址组成地址池。 当内部主机访问外部网络时临时分配一个地址池中未使用的地址，并将该地址标记为“In Use”。当该主机不再访问外部网络时回收分配的地址，重新标记为“Not Use”。

动态NAT也是一对一的地址映射，只是外网ip可以被多个内网pc循环重复使用，

当配置了动态NAT且内网主机PC1访问外网时，内网IP地址会被动态映射到一个公网IP地址。在这个动态NAT的过程中，内网IP地址与公网IP地址的映射关系是动态发生变化的，因此当PC1对应的IP地址被分配给了PC2后，这个IP地址就不再对应于PC1了。这时外网若要再次与PC1进行通信，就不能直接使用先前记录下来的IP地址了。

在动态NAT的过程中，内网主机请求外网资源时，内网路由器会为其分配一个可用的公网IP地址。如果此时PC1的IP地址被分配给了其他内网主机，那么外网只能与新分配的内网主机进行通信，无法再通过原先已经失效的IP地址与PC1进行通信。

动态NAT配置：

1.创建地址池

[Huawei] nat address-group group-index（地址池编号） start-address（起始地址）end-address （结束地址）

2.配置地址转换的ACL规则

[Huawei] acl number [Huawei-acl-basic-number ] rule permit source source-address source-wildcard

配置基础ACL，匹配需要进行动态转换的源地址范围。

3.接口视图下配置带地址池的NAT Outbound

[Huawei-GigabitEthernet0/0/0] nat outbound acl-number address-group group-index [ no-pat ]

接口下关联ACL与地址池进行动态地址转换，no-pat参数指定不进行端口转换。

"no-pat" 是 NAT （网络地址转换）协议的一种类型，它指的是“No Port Address Translation”（没有端口地址转换）。与其他形式的NAT协议不同，no-pat在将内网IP地址转换为公网IP地址时，不对其端口号进行转换。这意味着多个计算机可以共享同一个公网IP地址，而不必担心端口号冲突的问题。