NAT功能详解及案例分析—华为NAT server的实现

Posted 2020-11-06

NAT

#network address translation -  网络地址转换。

NAT的分类

#静态NAT、动态NAT，动态NAT包含了我们常用的PNAT（PAT）。
端口nat (端口地址转换

华为&思科NAT对比

静态NAT

#静态转换是指将内部网络的私有IP地址转换为公有IP地址，
IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态NAT

#内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，
是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。

端口多路复用

（Port address Translation,PAT)：
#即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，
从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，
有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。

NAT的作用

#作用是实现内网私有IP地池与外网公有IP地址的转换，从而实现内网与外网的互通。
同时还可以隐藏内部网络的结构，增强网络的安全性。

静态NAT配置

#nat static global  100.1.12.10   inside     192.168.1.1
[R1] interface gi0/0/0
[R1-gi0/0/0] nat static enable -> 开启静态NAT
备注：在华为中，默认静态路由使用nat static 和nat server 都可以.

华为NAT案例分析：（配置命令）

案例一：配置静态NAT

#实验准备：
一、 网关路由器AR1，内网两台机器192.168.1.1 192.168.1.2
二、 外部网络：100.1.10.0/24
三、 购买100.1.10.3/24 100.1.10.4/24 两个ip为公司公网IP
实验要求：
一、实现pc1 与 pc2 可以和外部100.1.10.2 通信
二、实现访问外网的IP是公网100.1.10.3/24 100.1.10.4/24网络
实验步骤：
一、 配置PC及路由器端口地址
二、 配置NAT
[Huawei]nat static global 100.1.10.4 inside 192.168.1.2
[Huawei] nat static global 100.1.10.3 inside 192.168.1.1
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat static enable
实验验证：
一、 验证pc1、pc2与外网100.1.10.2通信

二、  实现外网通过公网100.1.10.3/100.1.10.4 访问内部192.168.1.1、192.168.1.2网络

案例二：配置动态NAT(Basic NAT）

#实验准备：
同案例一，实现内网192.168.1.0/24 网段使用动态公网100.1.10.5~100.1.10.7网段连接外网。
实验步骤：
AR1:
[Huawei-GigabitEthernet0/0/0]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei]nat address-group 1 100.1.10.5 100.1.10.6
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
实验验证：
（1）pc1 pc2都能与AR1通信


#（2）通过抓包，验证192.168.1.0访问外网使用公网IP

案例三：动态PAT （easy NAT/PAT）

#实验准备：
如图，内网使用192.168.1.0/24 网络，
访问外网都通过边界路由公网IP：100.1.10.2来访问
实验步骤：
AR2:
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 默认使用端口公网IP
实验验证：
（1） 主机通信（略）
（2） 通过抓包可以看出，内网访问外网解析的是网关100.1.10.2的地址

案例4：华为静态NAT——Nat server 的实现

#实验要求：
如图：实现了内部主机访问外网地址转换为网关100.1.10.2对外访问。
同时配置服务器，讲192.168.1.1的80端口转化为公网100.1.10.10的8080端口供外部访问。
实验步骤：
（1） 客户端主机地址转换实现全网通
略
（2） AR2: [Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global
100.1.10.10 8080 inside 192.168.1.1 80
实验验证：
客户端访问服务器8080端口下载到服务器WEB文件。路径100.1.10.10:8080，
文件在192.168.1.1服务器上。实验成功。