华为eNSP 实验：NAT Server

NAT Server是一种在网络边界设备上配置的服务，它允许外部网络的用户访问内部网络中的服务或主机，同时隐藏了内部网络的真实IP地址。NAT（Network Address Translation，网络地址转换）是一种在计算机网络中常用的技术，用于将私有IP地址转换为公共IP地址和端口号，以实现多个设备共享一个公共IP地址的功能。

1.实验目的

掌握NAT Server的配置方法

2.实验拓扑

NAT Server的实验拓扑如图所示

3.实验步骤

（1）Server1的配置如下图所示

（2）Client1的配置如下图所示

（3）配置R1，命令如下：

<Huawei>system-view   //进入系统视图
[Huawei]undo info-center enable   //关闭路由器输出信息
[Huawei]sysname R1   //修改设备名为R1
[R1]interface g0/0/0  //进入接口g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24    //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/0]undo shutdown  //打开接口
[R1-GigabitEthernet0/0/0]quit  //退出
[R1]interface g0/0/1  //进入接口g0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24    //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/1]undo shutdown    //打开接口
[R1-GigabitEthernet0/0/1]quit  //退出

（4）配置R2，命令如下：

<Huawei>system-view  //进入系统视图
[Huawei]undo info-center enable   //关闭路由器输出信息
[Huawei]sysname R2  //修改设备名为 R2
[R2]interface g0/0/0  //进入接口g0/0/0
[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24  //配置IP地址和子网掩码
[R2-GigabitEthernet0/0/0]undo shutdown  //打开接口
[R2-GigabitEthernet0/0/0]quit  //退出
[R2]interface g0/0/1  //进入接口g0/0/1
[R2-GigabitEthernet0/0/1]ip address 200.1.1.2 24   //配置IP地址和子网掩码
[R2-GigabitEthernet0/0/1]undo shutdown   //打开接口
[R2-GigabitEthernet0/0/1]quit   //退出

（5）配置路由，命令如下：

[R1]ip route-static 200.1.1.0 255.255.255.0 100.1.1.2
（6）配置NAT Server，命令如下：

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 100.1.1.88 www inside 19
2.168.1.1 80  //公网访问 100.1.1.88的80端口相当于在访问 192.168.1.1的80端口
 

4.实验调试

（1）开启Server1的WWW服务。

（2）在Client1上访问Server1的HTTP服务。

总结：

综上所述，NAT Server在网络中的应用不仅解决了公网访问私网服务器的需求，还通过一对一映射、端口映射等多种方式增强了网络的灵活性和安全性。企业、学校和家庭等场景中，NAT Server为内部对外提供服务的服务器提供了可靠的访问途径，同时结合安全策略进行防护，是一种既实用又高效的网络技术方案。