华为设备配置篇——网络地址转化NAT配置

        随着互联网的发展，ipv4的共有地址资源显得越发短缺。而NAT主要解决了IPV4地址短缺的问题，多个人使用一个公网ip;另一方面是NAT技术让外网无法直接与使用私有地址的内网进行通信，提高了内网的安全性。

目录

一、私有ip概念

二、NAT技术原理

三、NAT的配置

        1.R2配置：

        2.静态NAT（一对一映射）

        3.动态NAT

        4.端口转发(NAPT)

        5.Easy-Nat

        6.Server NAT

一、私有ip概念

公有地址：由专门的机构管理，分配，可以在Internet上直接通信的IP地址

私有地址：组织和个人可以任意使用，无法在互联网上路由，只能在内网使用的ip地址。

A类私有IP:10.0.0.0~10.255.255.255

B类私有IP：172.16.0.0~172.31.255.255

C类私有IP：192.168.0.0~192.168.255.255

二、NAT技术原理

（1）对IP数据报文的IP地址进行转换，是一种在现网中被广泛使用的技术，被用到路由器上或是防火墙上。

（2）典型场景：在私有网络内部使用私有地址，出口设备部署nat,对于“从外到内”的流量，网络设备通过NAT将数据包的源地址进行转换（转换程特定的公有地址），而对于“从外到内”的流量，则采用数据包的目的地址进行转换。如下：

三、NAT的配置

        配置好拓扑的PC以及路由器的ip掩码（省略）

        1.R2配置：

system-view
[Huawei]sysname RT2
[Rount2]interface g0/0/0
[Rount2-GigabitEthernet0/0/0]ip address 12.1.1.254 24
[Rount2-GigabitEthernet0/0/0]quit

        2.静态NAT（一对一映射）

①在接口下的配置：
system-view
[Huawei]sysname Routt1
[Routt1]interface g0/0/0
[Routt1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Routt1-GigabitEthernet0/0/0]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[Routt1-GigabitEthernet0/0/1]quit
[Routt1-GigabitEthernet0/0/1]nat static global 12.1.1.2 inside 192.168.1.1②全局配置：
[Routt1]nat static global 12.1.1.2 inside 192.168.1.1
[Routt1]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]nat static enable(在端口开启)

        3.动态NAT

[Routt1]nat address-group 1 12.1.1.2 12.1.1.10  //创建地址池
[Routt1]acl 2000
[Routt1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]quit
[Routt1]interface g0/0/1
[Routt1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

        4.端口转发(NAPT)

        不仅转换ip，还进行端口转换：1:n映射，公网只有一个ip:

[Routt1]nat address-group 1 12.1.1.2 12.1.1.2 //创建地址池
[Routt1]acl 2000 //创建ACL
[Routt1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]Quit
[Routt1]int g0/0/1
[Routt1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

        5.Easy-Nat

        公网是动态的

[Routt1]Acl 2000
[Routt1-acl-basic-2000]Rule 5 permit source 192.168.1.0 0.0.0.255
[Routt1-acl-basic-2000]Quit
[Routt1]Interface g0/0/1
[Routt1-GigabitEthernet0/0/1]Nat outbound 2000

        6.Server NAT

        用于公网的服务器访问内网的主机的80端口

[Routt1]Interface g0/0/1
[Routt1-GigabitEthernet0/0/1]Ip address 12.1.1.1 24
[Routt1-GigabitEthernet0/0/1]Nat server protocol tcp global 12.1.1.2 80 inside 192.168.1.1 80

记录NAT配置。

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！