网络地址转换技术NAT

静态 NAT 对外发布网站

1.项目背景
Jan16公司搭建了网站服务器，用于对外发布公司官网。为了保障内部网络的安全和解决私有地址在公网的信息，需在出口路由中配置NAT，使内部服务器映射到公网地址上。
项目拓扑如图1所示，具体要求如下：
（1） 公司内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；
（2） 出口路由器上申请了一个16.16.16.1的IP可供网站服务器做NAT映射；
（3） 测试计算机和路由器的IP和接口信息如拓扑所示。需要注意的是cloud需要先配置才能连线，不然没有端口你怎么连。

对cloud云配置如下，即可通过其跨域访问，可以拿两台pc机测试连通性。

服务器 IP配置图

互联网用户 IP配置图

2.项目规划设计
通过NAT映射内部服务器需要使用专用的公网IP地址，故需要申请2 个以上的公网IP地址，一个用于服务器映射，一个用于内网的通信，这里使用16.16.16.1和16.16.16.16作为公网IP地址。网站服务器处于内部网络，IP地址为192.168.1.1，需在出口路由器配置静态NAT，将公网地址16.16.16.1实现一对一映射，这样即可通过公网地址直接访问内网的服务器。互联网连接方面，出口路由器可根据ISP服务商的网络环境配置相应的路由协议。
配置步骤如下：
（1） 配置路由器接口
（2） 配置静态NAT
（3） 配置各部门计算机的IP地址
具体规划如下表：

设备	   接口	           IP地址
R1	      G0/0/0	    192.168.1.254/24
R1	      G0/0/1	    16.16.16.16/24
网站服务器		        192.168.1.1/24
互联网用户		        16.16.16.10/24

表2 接口规划表

本端设备	  接口	端口IP地址	   对端设备
R1	    G0/0/0	192.168.1.254	  SW1
R1	    G0/0/1	16.16.16.16	  Internet

3.项目实施
（1）配置路由器接口
在路由器接口配置对应IP。

[Huawei]system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24

（2）配置静态NAT
在R1的G0/0/1接口下使用nat static命令配置内部地址到外部地址一对一转换。

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat static global 16.16.16.1 inside 192.168.1.1
[R1-GigabitEthernet0/0/1]quit
[R1]display nat static

其效果如下：

尝试pc1是否ping得通：PC1>ping 16.16.16.1 -t

过一会之后，又在R1上使用 display nat session 命令查看NAT转换信息，该实验中的模拟器nat查表存在延迟，所有建议过一会再查看。其结果如下：

动态 NAT 访问互联网

1.项目背景
Jan16公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。为了保障内部网络的安全和解决私有地址在互联网上通信的问题，需在出口路由中配置动态NAT，使内部计算机IP地址映射为公网IP地址访问互联网。项目拓扑如图1所示，具体要求如下：
（1） 公司内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；
（2） 出口路由器上申请了16.16.16.1-5等互联网IP地址，可供NAT转换使用；
（3） 测试计算机和路由器的IP和接口信息如拓扑所示。

PC1-IP配置

PC2-IP配置

PC3-IP配置

PC4-IP配置

2.项目规划设计
动态NAT转换需要有多个公网IP地址，这里以16.16.16.1-5作为转换后的公网IP地址。在路由器中将公网IP地址配置为NAT地址池，并建立ACL列表匹配内部地址。在出口路由器的G0/0/1上应用NAT转换即可。互联网连接方面，出口路由器可根据ISP服务商的网络环境配置相应的路由协议。
配置步骤如下：
（4） 配置路由器接口
（5） 配置动态NAT
（6） 配置各计算机的IP地址
具体规划如下表：

设备	接口	IP地址
R1	G0/0/0	192.168.1.254/24
R1	G0/0/1	16.16.16.16/24
PC1	E0/0/1	192.168.10.1/24
PC2	E0/0/1	192.168.10.2/24
PC3	E0/0/1	192.168.10.3/24
PC4	E0/0/1	16.16.16.15/24

本端设备	接口	端口IP地址	对端设备
R1	G0/0/0	192.168.1.254	SW1
R1	G0/0/1	16.16.16.16	SW2

启动成功之后，进入R1路由器配置：

[Huawei]system-view
[Huawei]sysname R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[R1]int G0/0/1
[R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24
[R1-GigabitEthernet0/0/1]quit
[R1]nat address-group 1 16.16.16.1 16.16.16.5  //在R1上使用nat addres-group命令配置NAT地址池，设置起始和结束地址分别为16.16.16.1和16.16.16.5。
[R1]nat address-group 1 quit
[R1]acl 2000  //创建基本ACL2000。
[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[R1-acl-basic-2000]int G0/0/1   //在G0/0/1接口下使用nat outbound命令将ACL2000与地址池相关联，使得ACL中规定的地址可以使用地址池进行地址转换。
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

在R1上使用display nat outbound命令查看nat outbound信息

使用PC1测试与互联网的连通性，并在R1的接口G0/0/1上抓包。

在R1上使用display nat session命令查看NAT会话信息，在该步骤中也要稍等片刻才能查到nat地址表：