华为设备配置篇——网络地址转化NAT配置

Zoser-princessfly

已于 2023-04-25 21:22:24 修改

阅读量1.9k

点赞数 2

分类专栏：路由🐟交换文章标签：网络华为 tcp/ip 网络安全计算机网络

于 2023-04-25 19:04:00 首次发布

本文链接：https://blog.csdn.net/zsrzy/article/details/130365332

版权

路由🐟交换专栏收录该内容

9 篇文章 4 订阅

订阅专栏

随着互联网的发展，ipv4的共有地址资源显得越发短缺。而NAT主要解决了IPV4地址短缺的问题，多个人使用一个公网ip;另一方面是NAT技术让外网无法直接与使用私有地址的内网进行通信，提高了内网的安全性。

一、私有ip概念

公有地址：由专门的机构管理，分配，可以在Internet上直接通信的IP地址

私有地址：组织和个人可以任意使用，无法在互联网上路由，只能在内网使用的ip地址。

A类私有IP:10.0.0.0~10.255.255.255

B类私有IP：172.16.0.0~172.31.255.255

C类私有IP：192.168.0.0~192.168.255.255

二、NAT技术原理

（1）对IP数据报文的IP地址进行转换，是一种在现网中被广泛使用的技术，被用到路由器上或是防火墙上。

（2）典型场景：在私有网络内部使用私有地址，出口设备部署nat,对于“从外到内”的流量，网络设备通过NAT将数据包的源地址进行转换（转换程特定的公有地址），而对于“从外到内”的流量，则采用数据包的目的地址进行转换。如下：

三、NAT的配置

配置好拓扑的PC以及路由器的ip掩码（省略）

1.R2配置：

<Huawei>system-view
[Huawei]sysname RT2
[Rount2]interface g0/0/0
[Rount2-GigabitEthernet0/0/0]ip address 12.1.1.254 24
[Rount2-GigabitEthernet0/0/0]quit

2.静态NAT（一对一映射）

①在接口下的配置：
<Huawei>system-view
[Huawei]sysname Routt1
[Routt1]interface g0/0/0
[Routt1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Routt1-GigabitEthernet0/0/0]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[Routt1-GigabitEthernet0/0/1]quit
[Routt1-GigabitEthernet0/0/1]nat static global 12.1.1.2 inside 192.168.1.1



②全局配置：
[Routt1]nat static global 12.1.1.2 inside 192.168.1.1
[Routt1]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]nat static enable(在端口开启)

3.动态NAT

[Routt1]nat address-group 1 12.1.1.2 12.1.1.10  //创建地址池
[Routt1]acl 2000
[Routt1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]quit
[Routt1]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

4.端口转发(NAPT)

不仅转换ip，还进行端口转换：1:n映射，公网只有一个ip:

[Routt1]nat address-group 1 12.1.1.2 12.1.1.2 //创建地址池
[Routt1]acl 2000 //创建ACL
[Routt1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]Quit
[Routt1]int g0/0/1
[Routt1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

5.Easy-Nat

公网是动态的

[Routt1]Acl 2000
[Routt1-acl-basic-2000]Rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]Quit
[Routt1]Interface g0/0/1
[Routt1-GigabitEthernet0/0/1]Nat outbound 2000

6.Server NAT

用于公网的服务器访问内网的主机的80端口

[Routt1]Interface g0/0/1
[Routt1-GigabitEthernet0/0/1]Ip address 12.1.1.1 24
[Routt1-GigabitEthernet0/0/1]Nat server protocol tcp global 12.1.1.2 80 inside 192.168.1.1 80

记录NAT配置。