网络基础学习（终章）：网络地址转换NAT原理

一、NAT

NAT (Network Address Translation）又称为网络地址转换，用于实现私有网络和公有网络之间的互访。通过专用网络地址转换为公用地址，从而对外隐藏内部管理的IP地址，它使得整个专用网只需要一个全球IP就可以访问互联网，由于专用网IP地址是可以重用的，所以NAT大大节省了IP地址的消耗。
私有网络地址和公有网络地址
公有网络地址（以下简称公网地址）是指在互联网上全球唯一的IP地址。2019年11月26日，是人类互联网时代值得纪念的一天，全球近43亿个IPv4地址己正式耗尽。
私有网络地址（以下简称私网地址）是指内部网络或主机的IP地址，IANA(互联网数字分配机构)规定将下列的IP地址保留用作私网地址，不在Internet上被分配，可在一个单位或公司内部使用。RFC1918中规定私有地址如下:
A类私有地址:10.0.0.0~10.255.255.255
B类私有地址:172.16.0.0~172.31.255.255
C类私有地址:192.168.0.0~192.168.255.255

NAT的工作原理
● NAT:对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备例如路由器或防火墙上。
● NAT的典型应用场景:在私有网络内部(园区、家庭)使用私有地址，出口设备部署NAT，对于“从内到外”的流量，网络设备通过NAT将数据包的源地址进行转换(转换成特定的公有地址)，而对于“从外到内的”流量，则对数据包的目的地址进行转换。
● 通过私有地址的使用结合NAT技术，可以有效节约公网IPV4地址。

二、 NAT的实现方式

● 静态转换：一对一，私有ip和共有ip的映射关系定下来就不会变了
● 动态转换：也是一对一，但是每次私有ip跟共有ip的映射关系都是不一样
● 端口多路复用（即端口地址转换（PAT，Port Address Translation））：内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，网络中应用最多的就是端口多路复用方式。

Easy IP
Easy IP:实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地作为NAT转换的公有地址
Easv IP适用于不具备固定公网IP地址的场景:如通过DHCP、PPPOE拨号获取地址的私有网络出口，可以直接使用获取到的动态地址进行转换。

三、案例实验

静态NAT :
很好理解就是私网地址和公网地址一对一。

动态NAT：
多个私网IP地址对应多个公网IP地址，基于地址池一对一映射。

<Huawei>undo t m
<Huawei>int g0/0/0
<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 12.0.0.254 24
[Huawei-GigabitEthernet0/0/2]q
[Huawei]acL number 2000
[Huawei-acl-basic-2000]rule permit source 192.168.1.10 0
[Huawei-acl-basic-2000]rule deny source 192.168.1.20 0
[Huawei-acl-basic-2000]q
[Huawei]nat address-group 1 12.0.0.100 12.0.0.110
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 no-pat 
[Huawei-GigabitEthernet0/0/2]traffic-filter outbound acl 2000
[Huawei-GigabitEthernet0/0/2]q

Easy IP实现

<Huawei>undo t m
<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 12.0.0.254 24
[Huawei-GigabitEthernet0/0/2]q
[Huawei]acl number 3000
[Huawei-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255
[Huawei-acl-adv-3000]q
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]nat outbound 3000
[Huawei-GigabitEthernet0/0/2]q

总结:
● 在私有网络中使用私有地址，并在网络出口使用NAT技术，可以有效减少网络所需的IPV4公有地址数目，NAT技术有效的缓解了IPV4公有地址短缺的问题。
● 动态NAT , NART , Easy IP为私网主机访问公网源地址转换。
● NAT Sever实现了内网主机对公网提供服务。
● 静态NAT提供了一对一映射，支持双向互访。