理论+实验：静态NAT、动态NAT、Easy IP-NAT(网络地址转换)技术

一、前言

随着Internet的发展和网络应用的增多, IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题,但目前众多的网络设备和网络应用仍是基于IPv4的,因此在IPv6广泛应用之前,一些过渡技术的使用是解决这个问题的主要技术手段。
网络地址转换技术NAT (Network Address Translation)主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时,通过NAT技术可以将其私网地址转换为公网地址,并且多个私网用户可以共用一个公网地址,这样既可保证网络互通,又节省了公网地址。

二、学习目标

• 2.1 学完本课程后,您应该能:掌握NAT的工作原理
• 2.2 掌握NAT的基本配置

三、NAT应用场景

• 3.1 企业或家庭所使用的网络为私有网络,使用的是私有地址;运营商维护的网络为公共网络,使用的是公有地址。私有地址不能在公网中路由。
• 3.2 NAT一般部署在连接内网和外网的网关设备上。

四、静态NAT

• 4.1 静态NAT实现了私有地址和公有地址的一对一映射。
• 4.2 一个公网IP只会分配给唯一且固定的内网主机。

五、动态NAT

• 5.1 动态NAT基于地址池来实现私有地址和公有地址的转换。

六、Easy IP

• 6.1 Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口。

七、NAT服务器

• 7.1 通过配置NAT服务器,可以使外网用户访问内网服务器。

八、实验配置

8.1 实验要求

使用静态、动态、Easy IP技术对三个网段的进行网络地址转换。

8.2 配置操作

####################SW1配置####################
system-view 

sysname sw1

vlan batch 10 20 30 40

ip route-static 0.0.0.0 0.0.0.0 11.0.0.1

interface Vlanif10
 ip address 192.168.10.1 255.255.255.0

interface Vlanif20
 ip address 192.168.20.1 255.255.255.0

interface Vlanif30
 ip address 192.168.30.1 255.255.255.0

interface Vlanif40
 ip address 11.0.0.2 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20

interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30

interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 20

interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 40

interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 10

####################AR1配置####################
system-view 

sysname ar1

interface GigabitEthernet0/0/0
 ip address 11.0.0.1 255.255.255.0 

interface GigabitEthernet0/0/1
 ip address 12.0.0.1 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 12.0.0.2
ip route-static 192.168.10.0 255.255.255.0 11.0.0.2
ip route-static 192.168.20.0 255.255.255.0 11.0.0.2
ip route-static 192.168.30.0 255.255.255.0 11.0.0.2

nat address-group 1 212.0.0.100 212.0.0.200

acl 2000
rule permit source 192.168.20.0 0.0.0.255
rule permit source 11.0.0.0 0.0.0.255

int g0/0/1
nat outbound 2000 address-group 1 no-pat

acl 3000
rule permit ip source 192.168.30.0 0.0.0.255

int g0/0/1
nat outbound 3000
nat server protocol tcp global 9.9.9.9 www inside 192.168.10.100 www

####################AR2配置####################
system-view 

sysname ar2

interface LoopBack 0

ip address 114.114.114.114 32

ip route-static 8.8.8.8 32 12.0.0.1
ip route-static 212.0.0.0 24 12.0.0.1
ip route-static 9.9.9.9 255.255.255.0 12.0.0.1
ip route-static 192.168.10.0 24 12.0.0.1

interface GigabitEthernet 0/0/0
ip address 12.0.0.2 24
interface GigabitEthernet 0/0/2
ip address 13.0.0.1 24

• PC端也要根据拓扑图设置IP
  
  
  
  
• 服务器也要配置IP地址
  
• 客户端也要配置IP地址
  
• 服务器信息配置，把一个网页保存到电脑桌面
  
• 名字为1，便于实验操作
  
• 然后在服务器中添加刚刚保存的网页1.html，然后点击启动。
  

8.2 验证

用PC1、PC2、PC3、PC4 ping 114.114.114.114回环口网址，查看是否能ping通。

• 再用客户端获取刚刚添加到服务器的网页，地址写http://9.9.9.9/1.html，然后点获取。
• 发现是可以获取并保存的，实验是成功的。