NAT与NAT实验
1.NAT与NAT实验
NAT（网络地址翻译）
一个数据包目的ip或者源ip为私网地址， 运营商的设备无法转发数据。
实际场景问题
如下图
201.0.0.1 公网地址？ 买的 运营商给你的
192.168.1.1 公司的内网地址
去访问 外网服务器 200.0.0.1
源地址 192.168.1.1 目的地址200.0.0.1
经过 路由器NAT技术处理 静态模式
源地址：201.0.0.1 目的地址：200.0.0.1
回包的时候
源地址 200.0.0.1 目的地址：201.0.0.1
经过 路由器NAT技术处理
源地址 200.0.0.1 目的地址：192.168.1.1
NAT工作机制
一个数据包从企业内网去往公网时，路由器将数据包当中的源ip（私有地址），翻译成公网地址
1.静态nat
192.168.1.1 201.0.0.1
192.168.1.2 201.0.0.2
工程手动将一个私有地址和一个公网地址进行关联，一 一对应，缺点和静态路由一样
静态nat中私有地址和公有地址是1：1的关系.
配置好地址：
在企业出口路由器上的 g0/0/0 口配置
int g0/0/0
ip address 200.1.1.1 255.255.255.0
nat static enable 在接口使用nat static功能
nat static global 200.1.1.100 inside 192.168.1.1
#注意不能直接使用 接口地址200.1.1.1
dis nat static 查看静态nat信息
<Huawei>dis nat static
Static Nat Information:
Interface : GigabitEthernet0/0/0
Global IP/Port : 200.1.1.100/----
Inside IP/Port : 192.168.1.1/----
Protocol : ----
VPN instance-name : ----
Acl number : ----
Netmask : 255.255.255.255
Description : ----
在企业出口路由器上配置好地址：
在企业出口路由器上的 g0/0/1 口配置 int g0/0/1 ip address 200.1.1.1 255.255.255.0 nat static enable nat static global 200.1.1.100 inside 192.168.1.1 #注意不能直接使用 接口地址200.1.1.1
dis nat static
动态NAT
nat address-group 1 200.1.1.10 200.1.1.15
#建立地址池 10 - 15
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
#给需要地址转换的 网段添加规则
int g0/0/0
nat outbound 2000 address-group 1 no-pat
#添加规则
2.NATPT（端口映射）
NAT Server----内网服务器对外提供服务，针对目的ip和目的端口映射
内网服务器的相应端口映射成路由器公网ip地址的相应端
配置好ip地址
R1
int g0/0/0
ip add 192.168.1.254 24
g0/0/1
ip add 200.1.1.1 24
R2
int g0/0/0
ip add 200.1.1.2 24
int g0/0/1
ip add 202.1.1.2 24
企业出口路由器需要配置默认路由
ip route-stsatic 0.0.0.0 0 200.1.1.2
在企业出口路由器上 的g0/0/1 口配置
int g0/0/1
ip address 200.1.1.1 255.255.255.0
netmask 255.255.255.255
nat server protocol tcp global current-interface www inside 192.168.1.100 www
nat static enable
202.1.1.1 ping 192.168.1.100
3.Easy-IP
1.使用列表匹配私网的ip地址
2.将所有的私网地址映射成路由器当前接口的公网地址
R1
acl 2000
rule permit source 192.168.1.0 0.0.0.255
int g0/0/1
undo nat static global 200.1.1.100 inside 192.168.1.1 netmask 255.255.255.255
nat outbound 2000
display nat session all
