NAT（地址转换）

•随着Internet的发展和网络应用的增多，有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题，NAT（Network Address Translation，网络地址转换）技术应需而生。

•NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。

NAT概述

NAT产生背景

•随着互联网用户的增多，IPv4的公有地址资源显得越发短缺。

•同时IPv4公有地址资源存在地址分配不均的问题，这导致部分地区的IPv4可用公有地址严重不足。

•为解决该问题，使用过渡技术解决IPv4公有地址短缺就显得尤为必要。

私有IP地址

•公有地址：由专门的机构管理、分配，可以在Internet上直接通信的IP地址。

•私有地址：组织和个人可以任意使用，无法在Internet上直接通信，只能在内网使用的IP地址。

•A、B、C类地址中各预留了一些地址专门作为私有IP地址：

▫A类：10.0.0.0 ~ 10.255.255.255

▫B类：172.16.0.0 ~ 172.31.255.255

▫C类：192.168.0.0 ~ 192.168.255.255

NAT技术原理

NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如路由器或防火墙上。

•由于私有地址无法在Internet上路由转发，访问Internet的IP数据包将缺乏路由无法到达私有网络出口设备。

•如果使用了私有地址的私有网络需要访问Internet，必须在网络出口设备配置NAT，将访问Internet的IP数据报文中的私有网络源地址转换成公有网络源地址。

做过NAT的环节之后，外界已经看不见本主机的真实地址了，希望让外网用户访问我们的时候，把公网IP告知给你，那这个时候，外网访问公网IP，公网IP访问内网的目的IP。

静态NAT

静态NAT原理

•静态NAT：每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射。

•支持双向互访：私有地址访问Internet经过出口设备NAT转换时，会被转换成对应的公有地址。同时，外部网络访问内部网络时，其报文中携带的公有地址（目的地址）也会被NAT设备转换成对应的私有地址。

一一对应

NAT其实是有两大作用，第一个作用就是我合法IP不多。我用一堆非法都往外面去转共享上网，这是一个作用。

还有一个作用，它附带着提供了一个能力，起到了一定的安全性。

静态NAT转换示例

静态NAT配置示例

在R1上配置静态NAT将内网主机的私有地址一对一映射到公有地址。

[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ip address 122.1.2.1 24
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.2 inside 192.168.1.2
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.3 inside 192.168.1.3

动态NAT

动态NAT原理

•动态NAT：静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者不发送数据时，与之对应的公有地址也处于使用状态。为了避免地址浪费，动态NAT提出了地址池的概念：所有可用的公有地址组成地址池。

•当内部主机访问外部网络时临时分配一个地址池中未使用的地址，并将该地址标记为“In Use”。当该主机不再访问外部网络时回收分配的地址，重新标记为“Not Use”。

一对一，但是关系不固定

动态NAT转换示例 

做负载分担的时候用。

动态NAT配置介绍

1.创建地址池

[Huawei] nat address-group group-index start-address end-address
配置公有地址范围，其中group-index为地址池编号，start-address、end-address分别为地址池起始地址、结束地址。

2.配置地址转换的ACL规则

[Huawei] acl number 
[Huawei-acl-basic-number ] rule permit source  source-address source-wildcard 
配置基础ACL，匹配需要进行动态转换的源地址范围。

3.接口视图下配置带地址池的NAT Outbound

[Huawei-GigabitEthernet0/0/0] nat outbound acl-number address-group group-index [ no-pat ]
接口下关联ACL与地址池进行动态地址转换，no-pat参数指定不进行端口转换。

思考题

1.何种NAT转换可以让外部网络主动访问内网服务器？

2.NAPT相比较于No-PAT有哪些优点？

1.静态NAT、NAT server都可以。静态NAT实现了双向互访，所以自然容许外部网络对内网服务器的访问。NAT Server的场景本身就是让外部网络主动访问内部服务器。

2.NAPT支持多个私有地址转换为一个共同的公有地址，公有地址利用率更高。