HCIA学习笔记四十三：NAT网络地址转换
一、NAT应用场景https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008164235347-1909265380.png
• 企业或家庭所使用的网络为私有网络，使用的是私有地址；运营商维护的网络为公共网络，使用的是公有地址。私有地址不能在公网中路由。
• NAT一般部署在连接内网和外网的网关设备上。
二、静态NAT
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008164617035-1212329403.png
• 静态NAT实现了私有地址和公有地址的一对一映射。
• 一个公网IP只会分配给唯一且固定的内网主机。
三、静态NAT配置
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008164810840-260964583.png
四、配置验证
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008164850330-962151397.png
五、静态NAT实验
5.1、拓扑图
• 分别在路由器中拖出2台AR2220、交换机中拖出1台S5700、终端中拖出2台PC机，然后选择设备连线，点击Copper进行设备接线，完成后开启设备。之后，分别将PC1/2的IP地址配置为192.168.1.2/24、192.168.1.3/24，网关都配置为192.168.1.1。
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221128232947997-1828928765.png
• 注：此处使用AR2来模拟公网。
5.2、静态路由配置
AR1：
<Huawei>system-view
sysname AR1
int g0/0/0
ip add 192.168.1.1 24
int g0/0/1
ip add 12.1.1.1 24
q
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2AR2：
<Huawei>system-view
sysname AR2
int g0/0/0
ip add 12.1.1.2 24
q
ip route-static 0.0.0.0 0.0.0.0 12.1.1.1>>>此时：
• PC1 PING AR2，网络是通的：
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129001250281-997214027.png
• PC2 PING AR2，网络也是通的：
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129001333556-765877558.png
5.3、静态NAT配置
AR1：
• 注：在公网的一端配置。
int g0/0/1
nat static global 12.1.1.12 inside 192.168.1.2
nat static global 12.1.1.13 inside 192.168.1.3
q
display nat statichttps://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129001644509-1279047226.png
>>>此时：
• PC1和PC2 PING AR2都是通的，但是如何证明内网地址转换外网地址来访问AR2了呢？可以使用以下命令查看内网地址转换外网地址的过程：
display nat session all• 在AR1上输入display nat session all，使用PC2 PING AR2，由于模拟器慢的原因，在出现"Total ： 0"之后，再次输入display nat session all命令即可看到过程：
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129000140310-343309645.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]