个人名片：
🐼作者简介：一名大一在校生
🐻❄️个人主页：小新爱学习
🕊️系列专栏：零基础学java ----- 重识c语言 ---- 计算机网络
🐓每日一句：熬过无人问津的日子，才能拥抱诗和远方。
文章目录
- NAT技术
- 1.1 NAT技术产生背景
- 1.2 私网IP地址
- 1.3 NAT技术原理
- 2.1 静态NAT原理
- 2.2 静态NAT转换示例
- 2.3 静态NAT配置介绍及命令
- 动态NAT原理配置思路：
- 动态NAPT
- 3.1（优）NAPT转换示例
- 3.2 NATP配置示例
- 3.3 Easy IP
- 3.4 Easy IP配置示例
- 3.5 静态NAPT（NAT Server）
- 3.6 NAT Server转换示例
- 3.7 NAT Server配置示例
- 欢迎添加微信，加入我的核心小队，活动多多欢迎加入
NAT技术
1.1 NAT技术产生背景
- 随着互联网用户的增多，IPv4的公有地址资源显得越发短缺。
- 同时IPv4公有地址资源存在地址分配不均的问题，这导致部分地区的IPv4可用公有地址严重不足。
- 为解决该问题，使用过渡技术解决IPv4公有地址短缺就显得尤为必要。
趋势：
1.2 私网IP地址
- 公有地址：有专门的机构管理、分配，可以在Internet上直接通信的IP地址。
- 私有地址：组织和个人可以任意使用，无法在Internet上直接通信，只能在内网使用的IP地址。
- A、B、C类地址中各预留了一些专门作为私有IP地址：
- A类：10.0.0.0~10.255.255.255
- B类：172.16.0.0~172.31.255.255
- C类：192.168.0.0~192.168.255.255
1.3 NAT技术原理
- NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例：路由器，防火墙
- NAT典型应用场景：在私有网络内部（园区，家庭）使用私有地址，出口设备部署NAT
对于从内到外的流量，网络设备通过NAT将数据包的源地址进行转换（转换为特定的公有地址），目标地址不变；
对于“从外到内”的流量则数据包的目的地址进行转换，源地址不变。
通过私有地址的使用结合NAT技术，可以有效地节约公网IPv4地址
注意：在进行NAT技术原理的描述时，注意数据包的方向问题描述
🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐 🎐
2.1 静态NAT原理
静态NAT：每一个私有地址都有一个与之对应的并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射的
支持双向互访：
- 私有地址访问Internet经过出口设备NAT转换时，会转换为对应公有地址
- 外网访问内网，其报文中写有公有地址(目的地址)，会被NAT设备转化为对应私有地址
一文带大家，彻底了解【NAT技术-网络地址转换】
2.2 静态NAT转换示例
2.3 静态NAT配置介绍及命令
1.方式一：接口视图下配置静态NAT
[Huawei-GigabitEthernet0/0/0] nat static global { global-address} inside {host-address} 2、方式二：系统视图下配置静态NAT
[Huawei] nat static global {global-address} inside {host-address} 配置命令相同，视图为系统视图，之后在具体的接口下开启静态NAT
[Huawi-GigabitEthernet0/0/0] nat static enable 在接口下能使 nat static 功能
在R1 上配置静态NAT将内网主机的私有地址一对一映射到公有地址
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]ip address 122.1.2.1424
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.2 inside 192.168.1.2
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.3 inside 192.168.1.3 注意：在做地址转换，地址转换的公有ip地址一定不能这个接口的ip地址一样，如果一样在静态NAT中会报错
动态NAT原理配置思路：
- 第一步：配置NAT地址池
- 第二步：配置ACL：匹配内网感兴趣的源主机IP地址
- 第三步：公网接口配置动态NAT
动态NAPT
动态NAT选择地址池的地址进行转换时不会转换端口号，公有地址与私有地址还是1:1映射关系，无法提高公有地址利用率。
NATP（网络地址对口转换）：从地址池中选择地址进行地址转换时不仅转换IP地址，同事也要对端口号进行转换，从而实现公有地址与私有地址的1：n映射，可以大大提高共有地址的利用率
3.1（优）NAPT转换示例
3.2 NATP配置示例
在R1上配置NAPT让内网所有私有地址通过122.12.1访问公网。
[R1]nat address-group 1 122.1.2.1 122.1.2.1[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 19216800.0.0.255[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 3.3 Easy IP
- Easy IP :实现原理和NAPT相同，同事转换IP地址、传输层端口、区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址
- Easy IP 适用于不具备固定公网IP地址的场景：如通过DHCP、PPPoE拨号换区的私有网络出口，可以直接是用获取到的动态地址进行转换
3.4 Easy IP配置示例
在R1上配置Easy-IP让内网所在私有地址通过122.1.2.1访问公网
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.00.0.0.255[R1-acl-basic-2000]quit
[R1]interface GigabitEthernet0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 3.5 静态NAPT（NAT Server）
使用场景
- NAT Server：指定[公有地址：端口]与[私有地址：端口]的一对一映射关系，疆内问那个服务器映射到公网，当私有网络中的服务器需要对公网提供服务时使用
- 外网主机主动访问[公有地址：端口]实现对内网服务器的访问
3.6 NAT Server转换示例
3.7 NAT Server配置示例
- 在R1上配置NAT Server将内网服务器192168.1.10的8080端口映射到公有地址122.1.2.1的80端口。
[R1]interface GigabitEthernet/0/1
[R1-GigabitEthernet0/0/1]ip address 1221.2.14 24
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 122.1.2.1 www inside 192.1681.108080