华为网络----NAT工作原理+实验（静态、动态NAT，EasyIP，端口映射）

前言：

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接>

一、Nat工作原理

1.1 Nat工作原理

• NAT(Network Address Translation，网络地址转换)，用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网主机进行通信

• NAT外部的主机无法主动跟位于NAT内部的主机通信，NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发， 这就是NAT的工作原理。

1.2 NAT类别

• NAT共有三种类型：

  静态NAT（Statci NAT）

  动态地址NAT（Pooled NAT）

  网络地址端口转换NAPT (Port-Level NAT)

1.2.1 静态NAT

其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种NAT方案各有利弊。 （即私有地址和公有地址一一对应）

1.2.2 动态NAT

动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。

1.2.3 网络地址端口转换NAPT

NAPT是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。（即一个公有地址对多个私有地址）

1.2.4 NAT使用小结

NAT实际是“一对多”和“多对多”的实现方法

在Internet中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT，就可以做到多个内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPT还是很值得的。

1.3 NAT特性

1.3.1 NAT优缺点

• NAT优点

  节省共有合法IP地址

  处理地址重叠

  增强灵活性

  安全性

• NAT缺点

  延迟增大

  配置和维护复杂

  不支持某些应用（可以通过静态NAT映射来避免）

1.3.2 NAT表查询命令

display nat session all

二、华为NAT实验

实验目的：通过配置NAT路由器，实现私网与外网地址互通

2.1 实验拓扑