【华为】静态NAT、动态NAT、NAPT、Easy IP、NAT Server

• 静态 NAT：将内网主机的私网 IP所在一对一映射到公网 IP 所在。
  
• 动态 NAT：将内网主机的私有所在转换为公网所在池内里的所在。由于静态NAT严格地一对一举行所在映射，这就导致即便内网主机长时间离线大概不发送数据时，与之对应的公有所在也处于使用状态。为了克制所在浪费，动态NAT提出了所在池概念：全部可用的公有所在构成所在池。当内部主机访问外部网络时暂时分配一个所在池中未使用的所在，并将该所在标志为“InUse”。当该主机不再访问外部网络时接纳分配的所在，重新标志为“Not Use”。
  
• NAPT：也叫端口NAT或PAT，从所在池中选择所在举行所在转换时不光转换 IP 所在,同时也会对端标语举行转换，从而实现公有所在与私有所在的1:N映射，可以有效进步公有所在使用率，即1个公网IP所在可以用于多个私网终端的所在转换。
  
• Easy IP：特别的NAPT，EasyIP没有所在池的概念，使用接口所在作为NAT转换的公有所在。EasyIP实用于不具备固定公网IP所在的场景：如通过DHCP、PPPOE拨号获取所在的私有网络出口，可以直接使用获取到的动态所在举行转换。
  
• NAT Server：将内部服务器映射到公网。在出口路由器R1上设置NATServer 将内网服务器192.168.1.10的80端口映射到公有所在 12.1.1.20的80端口，外部互联网用户访问12.1.1.20的80端口，可以主动跳转访问内部Web服务器192.168.1.10的80端口。NATServer紧张用于潜伏内部服务器，保障网络安全。
  
• [Huawei]dis nat session all  #检察nat调用信息
  

1.静态NAT设置： 

2. AR1：
3. [Huawei]in g0/0/1
4. [Huawei-GigabitEthernet0/0/1]nat static enable
5. [Huawei-GigabitEthernet0/0/1]nat static global 12.1.1.10 inside 192.168.1.1
6. [Huawei-GigabitEthernet0/0/1]nat static global 12.1.1.11 inside 192.168.1.2
7. [Huawei-GigabitEthernet0/0/1]nat static global 12.1.1.12 inside 192.168.1.3

复制代码

2.动态NAT设置: 

2. AR1:
3. [Huawei]nat address-group 1 12.1.1.10 12.1.1.13
4. [Huawei]acl 2000
5. [Huawei-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
6. [Huawei-acl-basic-2000]q
7. [Huawei]in g0/0/1
8. [Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
10. #no-pat 表示不做端口转换

复制代码

 3.NAPT设置（端口NAT或PAT）: 

2. AR1:
3. [Huawei]nat address-group 1 12.1.1.10 12.1.1.13
4. [Huawei]acl 2000
5. [Huawei-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
6. [Huawei-acl-basic-2000]q
7. [Huawei]in g0/0/1
8. [Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group
10. #没有no-pat，表示要做端口转换

复制代码

4.Easy IP：

2. AR1:
3. [Huawei]acl 2000
4. [Huawei-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
5. [Huawei-acl-basic-2000]q
6. [Huawei]in g0/0/1
7. [Huawei-GigabitEthernet0/0/1]nat outbound 2000

复制代码

5.NAT Server: 

2. 路由器A:
3. [Huawei]in g0/0/1
4. [Huawei-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.20 80 inside 192.168.1.10 80
6. [Huawei]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2

复制代码

（1）Server1设置： 

 （2）Client1设置：