NAT技术（数通设备）

NAT技术

实验目的

使用NAT技术将私网地址转为公网地址，从而实现私网内主机对公网的访问，进而缓解IPv4地址资源短缺的问题。

实验环境

实验思路

1.规划网络、配置路由使私网和公网各自内部互通

2.使用NAT技术实现公私网络的互通

3.验证网络是否搭建成功

具体步骤

1.规划网络、配置路由使私网和公网各自内部互通

R2

<Huawei>sys
[Huawei]sy R2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R2-GigabitEthernet0/0/1]int g0/0/2
[R2-GigabitEthernet0/0/2]ip address 192.168.2.254 24 
[R2-GigabitEthernet0/0/2]int g0/0/0	
[R2-GigabitEthernet0/0/0]ip address 192.168.13.1 24
[R2-GigabitEthernet0/0/0]q
[R2]ip route-static 0.0.0.0 0 192.168.13.2

R1

<Huawei>sy
[Huawei]sy R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.13.2 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.12.1 24
[R1]ip route-static 192.168.1.0 24 192.168.13.1
[R1]ip route-static 192.168.2.0 24 192.168.13.1
[R1]ip route-static 0.0.0.0 0 10.1.12.2

R3

<Huawei>sy
[Huawei]sy R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip ad	
[R3-GigabitEthernet0/0/0]ip address 10.1.12.2 24
[R3-GigabitEthernet0/0/0]int lo 0
[R3-LoopBack0]ip address 2.2.2.2 32

2.使用NAT技术实现公私网络的互通

静态NAT

R1

[R1-GigabitEthernet0/0/1]nat static global 10.1.12.10 inside 192.168.1.1
[R1-GigabitEthernet0/0/1]nat static global 10.1.12.11 inside 192.168.2.1 netmask 255.255.255.255

动态NAT

R1

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]nat address-group 1 10.1.12.10 10.1.12.20 
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat 

NAPT

R1

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]nat address-group 2 10.1.12.21 10.1.12.21
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 2

Easy-IP

R1

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1-GigabitEthernet0/0/1]nat outbound 2000

NAT server

R1

[R1-GigabitEthernet0/0/1]nat server protocol icmp global 10.1.12.22 inside 192.168.1.1

3.验证网络是否搭建成功

• 静态NAT
  
  对抓包结果进行分析可知，主机192.168.1.1到主机2.2.2.2的流量经过R1后，报文的源地址变为10.1.12.10，之后在公网的报文都以该地址为源地址。通过以上结果分析可知静态NAT搭建成功。

• 动态NAT
  
  对抓包结果进行分析可知，主机192.168.1.1到主机2.2.2.2的流量经过R1后，每次通信报文的源地址不断在变化，该结果出现的原因为报文经过R1后使用了地址池的地址进行了地址转换，然后进入公网。通过以上结果分析可知动态NAT搭建成功。

• NAPT
  通过以上抓包结果可知NAPT搭建成功。

• Easy-IP
  
  通过以上抓包结果可知Easy-IP搭建成功。

• NAT server
  
  对抓包结果分析，由R3(12.2)访问内网的PC1(12.22，1.1)，报文经过R1后目的IP变为私网的地址，而后报文以该目的地址为目的地转发。通过以上结果分析可知NAT server搭建成功。