NAT ip地址的转换 NAT的实验

NAT:对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备例如路由器或防火墙上。

静态NAT:
每个私有地址都有一个与之对应并且固定的公有地址即私有地址和公有地址之间的关系是一对
映射。

动态NAT：动态NAT:静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者不发送数据时，与之对应的公有地址也处于使用状态。为了避免地址浪费，动态NAT提出了地址池的概念: 所有可用的公有地址组成地址池。

NAPT的原理：动态NAT选择地址池中的地址进行地址转换时不会转换端口号，即No-PAT (No-Port Address Translation，非端口地址转换)，公有地址与私有地址还是1:1的映射关系，无法提高公有地址利用率。NAPT(Network Address and Port Translation，网络地址端转换: 从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率。

Easy P，实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。

NAT Server: 指定公有地址:端与[私有地址:端的一对一映射关系，将内网服务器映射到公网，当私有网络中的服务器需要对公网提供服务时使用。

设置AR4 和AR3的接口

1静态NAT的实验

int g：nat static enable           nat static global 200.1.1.100   inside 192.168.1.1  这里不允许配置成200.1.1.1

2.动态NAT的实验

删除静态配置

nat address-group 200.0.0.10 200.1.1.20  设置地址池

acl 2000：rule permit source 192.168.1.0 0.0.0.255   设置acl规则

nat outbound 2000 address-group 1 no-pat

3端口映射 

nat sever protocol tcp globel current-interface www inside 192.168.1.100 www

nat 服务器协议 tcp 对外流通端口 80 对内地址 80

设置默认路由

4easy ip

删除 端口映射

acl 2001 ：rule permit source 192.168.1.0 0.0.0.255

int g：nat outbound 2001

删除动态NAT设立的地址池