​
NAT 技术本理：

NAT：对IP数据报文中的IP地址停行转换，是一种正在现网中被宽泛陈列的技术，正常陈列正在网络出口方法，譬喻路由器或防火墙上。

NAT的典型使用场景，正在私有网络内部（园区、家庭）运用私有地址，出口方法陈列NAT，应付“从内到外”的流质，网络方法通过NAT将数据包的源地址停行转换（转换成特定的公有地址），而应付“从外到内的”流质，则对数据包的宗旨地址停行转换。

通过私有地址的运用联结NAT技术，可以有效节约公网IPZZZ4地址。

静态NAT本理：
静态NAT（土豪用法）：
        一个私有地址对应并牢固一个公有地址，如今企业的确不会运用（因为其真不会勤俭公网IP地址，也其真不安宁，因为可以间接通过公网地址找到主机。）

每个私有地址都有一个取之对应并且牢固的公有地址，即私有地址和公有地址的干系是一对一的映射。

撑持双向互访：

私有地址会见Internet颠终出口方法NAT转换时，会被转换成对应的公有地址。同时，外部网络会见内部网络时，其报文中赐顾帮衬的公有地址（宗旨地址）也会被NAT方法转换成对应的私有地址。

NAT转换示例：

静态NAT配置办法引见：
1、方式一：
接口室图下配置静态NAT,正在连贯外网的接口上配置：

给每个私有地址都配置一个公有地址，一对一转换（土豪用法）

nat static global +(gloZZZal-address--公网地址) inside +(host-address--内网主机的私网地址)

例：
nat static global 10.10.1.1 inside 192.168.1.1
2、方式二：
1、系统室图下配置静态NAT：

nat static global +(global-address) inside +(host-address)
配置号令雷同，室图为系统室图，之后正在详细的接口下开启静态NAT

2、进入须要开启NAT的接口，正在接口下启用NAT static罪能：

nat static enable

给多个主机配置静态NAT示例：

静态NAT的配置真例：
一个公网地址对应一个私网地址。

配完后须要正在公网路由器配置回来离去的路由，回来离去时目的地址的私网地址改成公网地址便可。

动态NAT本理：
动态NAT：静态NAT严格地一对一停行地址映射，那便是招致即便内网主机长光阳离线大概不发送数据时，取之对应的公有地址也处于运用形态，为了防行地址华侈，动态NAT提出了地址池的观念：所有可用的公有地址构成的地址池。

当内部主时机见外部网络时，久时分配一个地址池中未运用的地址，并将改地址符号为“In Use”。当该主机不正在会见外部网络时回支分配的地址，从头符号为“Not Use”。

地址池中有几多多个公网地址，就可以有几多多个主机一起上网。譬喻有三个公网地址，这就有三个主机可以一起上网，第四个主机想要上网时会因为没有公网地址而会见不了外网。只能等候分配进来的公网地址被回支，威力被分配到公网地址上网。所以正在如今的阶段，动态NAT也是运用的比较少的。

动态NAT转换示例（1）：
        首先把公网地址构成一个地址池，当内网主秘密会见外网的时候，报文达到了路由器，路由器会依据地址池中没有被运用的地址，正在没有运用的地址中给他分配一个，作地址转换，而后把那个分配已往的公网地址作上“In Use”的符号，默示正正在运用。 而后将数据发送给外网。

那样就会孕育发作一个久时的NAT表项，生成的是久时的NAT映射表。假如那个公网地址长光阳没有取外网通信，那个久时的NAT表项里的地址会存正在老化景象，老化就相当于被增掉了，最后会被回支到动态NAT地址池，等候从头分配。假如表项不停的转换地，老化光阳就会不停刷新，假如没有转换地址，老化光阳到了，改地址就会被回支。

留心：

动态的地址分配是看地址池中哪个地址闲暇了，才作出的久时分配。譬喻上午获与的公网地址时122.1.2.2，中午进来用饭闲暇了，地址被回支了。下午再来时会见外网被分配的地址可能便是122.1.2.3了。

所以说动态NAT地址分配的公网地址不是牢固的，而是会存正在厘革的。

而静态NAT配置好后，公网地址是牢固稳定的，内网主机缘接续运用那个静态NAT分配的公网地址。

回包时也是依据映射表查察公网地址对应的私网地址，停行地址转换，发送到内网主机。

动态NAT配置引见：
1、创立地址池：

nat address-group group-indeV start-address end-address

配置公有地址领域，此中group-indeV为地址池编号，start-address、end-address划分为地址池起始地址、完毕地址。

例：
nat address-group 1 122.1.2.1 122.1.2.3 --- 允许三个用户同时会见外网，因为地址池有三个外网地址。
第一步配置地址池领域，可以配置一个公网地址，也可以配置一个领域的公网地址。有几多多个公网地址就有几多多个主机可以同时会见外网，所以如今动态NAT用的也比较少。

2、配置地址转换ACL规矩：

Acl number
Rule permit source source-address source-wildcard

配置根原acl，婚配须要停行动态转换的源地址领域。

例：acl 2000
Rule 5 permit source 192.168.1.0 0.0.0.255 --- 允许192.168.1.0那个网段的IP地址运用那个地址池。
        配置第二步的做用是允许某网段IP地址通过，只对那个领域的IP地址停行NAT地址转换，限制其余网段或其余领域的IP地址停行NAT地址转换。

正在有多个地址池时，用acl会见控制列表可以控制哪些内网地址用哪个地址池。

3、接口室图下配置带地址池的NAT Outbound：

Nat outbound acl-number address-group group-indeV [no-pat] ---动态nat终尾一定要加no-pat

例：
进入外网出口：
nat outbound 2000 address-group 1 no-pat ---acl编号+地址池编号+no-pat 只要报文的源地址婚配会见控制列表的时候，才会允许运用那个地址池中的地址。
 接口下联系干系ACL取地址池停行动态地址转换，no-pat参数指定不竭行端口转换

注：第三步配置好后，要将对方路由器配置路由表，配置的回程路由宗旨地址是地址池中的地址，要让转换的地址有回来离去的路。

动态nat正在华为ensp模拟器中不能够很好的真现，所以不引荐正在模拟器上配置。

NAPT本理：

1、NAPT的NAT映射表比动态NAT的NAT映射表多了端口号，差异的私网地址会被分配赴任异的端口号。同个公有地址也会被分赴任异的端口号。

2、正在作地址转换时，一个公有地址会被分配赴任异的端口号，对应多个私有地址。

3、回包的时候也是依靠NAT映射表中的地址端口号，查找取之对应的地址停行回包。

4、雷同的公网地址回包时，便是依靠端口号停行区分。而后找到该端口号对应的私有地址停行回包。

5、正在作地址转换时，NAT映射表中公有地址端口号是不会重复的，除非老化后，该端口号被回支，该端口号才会被从头分配。详情可看产品手册。

6、运用NAPT技术的话，真践上一个公有地址可以被分配到65535+65535个端口号（TCP 1-65535 UDP 1-65535），也便是说一个公有地址可以分配给几多万个个私有地址运用。

NAPT取动态NAT的区别：

1、动态NAT选择地址池中的地址转换时不会转换端口号，即no-pat，动态nat是非端口地址转换。公有地址取私有地址还是1:1的映射干系，无奈进步公有地址操做率。

2、NAPT（Network address and port Translation，网络地址端口转换），NAPT是网络地址端口转换 :从地址池被选择地址停行地址转换时不只转换IP地址，同时也会对端口号停行转换，从而真现公有地址取私有地址的1:N映射（一个公有地址对应多个私有地址），可以有效进步公有地址的操做率。

NAPT的配置办法：
对照动态NAT的配置办法，NAPT只须要正在动态NAT的根原上，把no-pat增掉便可。

查察nat映射表：
Dis nat session all
Easy IP：
Easy IP：真现本理和NAPT雷同，同时转换IP地址、传输层端口，区别正在于Easy IP没有地址池的观念，运用接口地址作为NAT转换公有地址。

Easy IP折用于不具有牢固公网IP的场景：如通过DHCP、PPPoE拨号获与的私有网络出口，可以间接获与到的动态地址停行转换。

Easy IP折用于小型公司大概家庭网络，不必让经营商分配公有地址的时候运用。那时候就可以间接操做出口路由器的外网接口的地址来作一个NAPT。

Easy IP配置办法：
间接创立ACL列表
配置会见规矩，允许哪些内网用户停行地址转换
进入外网接口运用号令：nat outbound 2000    ---（首先接口要配置IP地址，威力转换）
将通过的数据IP地址转换成接口的IP地址

Easy IP配置示例：

只须要用ACL将内网主机的地址段规定好，而后正在正在外网接口上间接用就止了

NAT SerZZZer（静态PAT）：
NAT SerZZZer和静态NAT类似。

静态NAT 是 地址的一对一转换，允许外部主时机见内网主机的所有端口，可以双向互访，不安宁。

NAT SerZZZer 是地址和端口的 一对一转换，只能让外部主时机见内网效劳器的特定端口，愈加的安宁，仅撑持单项互访，及外网自动会见内网。正罕用于供给外网主时机见内网效劳器的场景。

NAT SerZZZer运用场景：

NAT SerZZZer：指定[公有地址:端口]取[私有地址:端口]的一对一映射干系，将内网效劳器映射到公网，当私有网络中的效劳器须要对公网供给效劳时运用。

外网主机自动会见[公有地址:端口]真现对内网效劳器的会见。

当欲望外部方法会见公司内部效劳的时候，就可以运用NAT SerZZZer技术，可以让外部方法会见设定好的效劳，不能会见公司所有效劳，只允许会见那些允许会见的效劳。

NAT SerZZZer转换示例：
 

NAT SerZZZer配置示例：
正在R1上配置NAT SerZZZer将内网效劳器 192.168.1.10的80端口映射到公有地址122.1.2.1的8080端口。

配置办法：

1、进入连贯外网接口：

2、进入接口后配置公有IP地址

3、配置nat serZZZer 转换，将Tcp和谈会见202.10.10.1为目的地址的数据转换成192.168.1.10 8080端口。

nat seZZZer protocol tcp global 202.10.10.1（经营商分配的公有地址） www inside 192.168.1.10 8080