NAT技术（小实验）

NAT(网络地址转换) 边界路由器上，进行公私有ip地址间转换的协议,负责内部网络与互联网的沟通交流。其工作方式为静态，动态，多对多的进行端口地址转换 ，利用了边界路由器上同一个公有ip地址的不同的端口号来进行映射和区分，实现多个私有ip数据包可以同时被转换。实验需求如下图所示：

实验要求：

1、R2为ISP设备，只能在该设备上配置IP地址，不得进行其他配置；

2、1.1.1.0/24网段代表互联网整个网段；

3、pc1可以正常ping pc2

4、R1仅拥有一个公有IP地址，在g0/0/1

5、client可以通过http访问到两台server

6、client在访问其他一台server通过域名

        R1 IP配置：

NAT技术相关配置：

此时内网无法依旧无法与互联网通信，因为内网的私有IP地址与外部的公有IP地址没有进行相应的转换，此时我们需要nat技术的帮助来实现这个目的：

 通过NAT技术，可以使pc1ping pc2，测试如下图：

  如果在一个内网里运行着一台HTTP服务器，一般做法是，再购买一个公有ip地址为此服务器服务，这样可以有效降低延迟，但会升高成本。由于本内网只有一个公有ip地址，HTTP服务都是基于80端口进行，如果有其他程序在与互联网通讯时占用80端口，将会发生冲突。因此，我们需要在R1的边境端口上为HTTP1设置端口映射，让80端口专为HTTP服务器服务；由于80端口被服务器1所占用，因此服务器2必须设置一个端口映射，tcp目标端口999，转换为目标端口IP192.168.1.3 目标端口80.

 测试结果：