新华三H3CNE网络工程师认证—静态NAT

常见NAT当中，先进行第一个NAT的学习，也就是静态NAT.简单来讲就是再设备上面一般在接口下面进行一对一的静态绑定，比如创建连接私网地址是192.168.1.1，公网地址是122.1.2.1，用户从内网到从接口出去，就把私网地址转换成公网地址。这个称为一对一的表象，192.168.1.1绑定了122.1.2.1那就不能再创建192.168.1.1绑定其他的地址了，两个地址是完全的一对一，同样这个公网地址也不能给其他用户用，本博客将对静态NAT进行总结。

一、静态NAT

每个私有地址都有一个与之对应并且固定的共有地址，即私有地址和公有地址之间的关系是一对一映射

二、支持双向互访

私有地址访问Internet经过出口设备NAT转换时，会被转换成对应的共有地址。同时，外部网络访问内部网络时，其报文中携带的共有地址（目的地址）也会被NAT设备转换成对应的私有地址。

三、虚拟机演示

四、静态NAT使用场景

内网服务器对外提供服务的场景
容易被攻击