华为静态NAT、动态NAT、Easy IP、NAT Server 详解

这是一篇关于华为静态NAT、动态NAT、Easy IP、NAT Server 详解的思维导图，知识全面，希望对你有所帮助！

地址转换

• NAT实现方式
  • https://zhuanlan.zhihu.com/p/655388072?utm_id=0
  • 静态nat
    • 私网地址跟公网地址一对一映射
      • 直接在接口下配置 nat
        • interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.252 nat static global 125.171.0.10 inside 192.168.30.2 netmask 255.255.255.255
      • 在全局下配置 nat
        • nat static global 125.171.0.10 inside 192.168.30.2 netmask 255.255.255.255 # interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.252 nat static enable
  • 动态NAT
    • NO-PAT
      • 基于地址池一对一映射（NO-PAT）：只对IP地址做转换，地址没有强绑定关系，随机一对一的关系
        • 1、创建地址池 nat address-group group-index start-address end-address 配置公网地址池范围，group-index为地址池编号，start-address，end-address分别为地址池起始地址和结束地址
        • 2、配置地址转换的acl规则
        • 3、接口视图下配置带地址池的NAT Outbound
        • acl number 2000 rule 10 permit source 192.168.10.0 0.0.0.255 rule 20 permit source 192.168.20.0 0.0.0.255 rule 30 permit source 192.168.30.0 0.0.0.255 # nat address-group 1 1.2.3.10 1.2.3.20 //address-group 1地址组1起始公网地址1.2.3.10结束公网地址1.2.3.20 # interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.252 nat outbound 2000 address-group 1 no-pat //接口出方向关联acl调用公网地址组 #
    • NAPT
      • 基于地址池多对一映射（NAPT）：网络地址和端口都做转换，多对一的关系
        • 配置类似no-pat，区别在于配置 nat outbound后面不需要加no-pat
        • nat outbound 2000 address-group 1
  • Easy IP
    • Easy IP 实现原理跟NAPT相同，同时转换ip地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公网地址。
    • Easy IP 适用于不具备固定公网ip地址的场景，如通过DHCP、PPPoE拨号获取地址的私有网络出口，可以直接使用获取到的动态地址进行转换。
    • 配置详解：假设 GigabitEthernet0/0/1 的地址不是固定IP地址（DHCP 动态获取或 PPPoE 拨号获取），此时需要配置Easy IP [R1-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1 [R1-GigabitEthernet0/0/1]nat outbound 2000
  • NAT Server
    • 当外边网络向内部服务器的外部地址（global-address）发起连接请求时，NAT 将该请求的目的地址替换为私网地址（inside-address）后，转发给私网内的服务器。
    • NAT Server/静态PAT
      • interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.252 nat server protocol tcp global 125.171.0.10 8080 inside 192.168.30.100 80
    • NAT Server外网接口IP复用
      • interface GigabitEthernet0/0/1 nat server protocol tcp global current-interface 8080 inside 192.168.30.100 80