【网络】NAT地址转换，保护内网安全_防火墙技术网络地址转换-优快云博客

本文详细介绍了NAT（网络地址转换）的概念、原理、作用，以及静态NAT、动态NAT（如EasyIP）、NATServer的配置示例。重点讲述了公网地址和私网地址的区别，以及如何解决IPv4地址不足问题并保护内网安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、NAT是什么：

NAT（network address translation）为网络地址转换，用于实现私有网络和公有网络之间的访问

公网地址和私网地址：

公网地址在互联网上有唯一的标识，到2019年11月26日，公网地址使用完毕，现在需要公网地址只能花钱买。

私网地址：这个指的是内部网络地址，一般用于局域网，IANA规定私网地址不在Internet上分配，用于一个公司或单位内部；

2、NAT的原理：

当内网数据包经过路由器的时候，NAT会将源ip地址转化为公网ip地址，当公网的数据包经过路由器的时候，nat会将数据包的目的ip地址转化为私网ip地址

3、NAT的作用：

1、解决了一个ipv4地址不足的问题；

2、实现了内部网络访问外部网络，但是外网无法访问内网，保护了内网安全性，隐藏内部网络；

3、NAT server 可以防止内网服务器被攻击，因为访问是通过映射到了公网ip；

4、实验配置：

实验一：静态NAT配置

注意：静态配置的公网ip不能与端口ip重复

R1配置：

<Huawei>u t m
Info: Current terminal monitor is off.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 200.1.1.1 24
[R1-GigabitEthernet0/0/1]q

###静态nat配置，将两个私网地址与公网地址一对一映射
[R1]int g0/0/1   ##进入设置的端口
[R1-GigabitEt