华为路由NAPT地址转换（端口转换）

NAPT（Network Address Port Translation）是一种网络地址转换技术，用于将私有网络内部的多个主机共享一个公网IP地址。NAPT通过在网络层和传输层同时进行转换，将私有网络的地址转换为公网地址，并通过“地址+端口”的方式将多个内部主机映射到一个公网地址上，实现内部主机与外部网络之间的通信。NAPT可以有效地解决IPv4地址不足的问题，提高了网络资源的利用率。

优点：

1. 地址共享：通过NAPT，多个内部主机可以共享一个公网IP地址，节约了IP地址资源的使用。这对于IPv4地址资源紧张的情况下尤为重要。

2. 灵活性：NAPT允许将多个内部主机映射到一个公网IP地址上，并通过端口号来区分不同的主机。这使得在私有网络中可以有大量的主机同时与外部网络进行通信，并且不需要为每个主机分配一个公网IP地址。

3. 安全性：NAPT可以提供一定的网络安全性，因为它隐藏了内部网络的细节信息。外部网络只能看到一个公网IP地址和相应的端口号，而无法直接访问内部网络的真实IP地址。这对于保护内部网络免受潜在的网络攻击和入侵具有一定的保护作用。

4. 减少网络管理负担：NAPT使得网络管理员能够更加灵活地管理网络地址。由于内部主机不需要每个都分配一个公网IP地址，网络管理员可以更方便地进行地址管理、配置和维护。

总的来说，NAPT地址转换技术在提供地址共享、增强网络安全、降低地址管理负担等方面具有显著的优点，并且得到了广泛的应用和支持。

步骤一、分别给pc各机分匹配IP地址（网段为192.168.1.0）私网IP地址

步骤二、对AR1路由器进行配置（不用配置交换机）

<Huawei>undo t m                  （关闭日志提醒，看个人喜好，也可以不关）
<Huawei>sys.                             （进入系统视图）
[Huawei]int g0/0/0             
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 10.0.0.1 24
[Huawei-GigabitEthernet0/0/1]q 
[Huawei]nat address-group 1 10.0.0.10 10.0.0.10       （nat地址转换模式添加地址池1）
[Huawei]acl 2000                                                             （进入初级访问列表）
[Huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255    （新建规则允许源ip地址网段+反子网掩码通过）
[Huawei-acl-basic-2000]q
[Huawei]int g0/0/1 
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1        （在这个接口上面允许初级访问列表出来的数据包ip地址转换为地址池1选中的公网ip地址范围）
[Huawei-GigabitEthernet0/0/1]q

步骤三、对AR2路由器进行简单的配置

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 10.0.0.2 24
[Huawei-GigabitEthernet0/0/0]q
 

步骤三、对g0/0/1接口进行抓包查看有没有转换为公网地址

可以看见ping10.0.0.2，源目的地址从192.168.1.0网段的地址全部转变成了10.0.0.10的公网ip地址。