实验二十一 配置NAT

实验要求：

• 静态NAT: 在Router的公网侧接口GE0/0/1下配置静态NAT，将私有 IP地址 192.168.0.2与公有IP地址202.10.1.3绑定起来。

• NAT SERVER的配置

• 动态NAT和easy IP的配置

网络拓扑图：

操作步骤：

一、静态NAT

1、配置路由的基本参数

2、配置PC的网卡参数，IP地址为192.168.0.2/24，网关192.168.0.1，用路由器测试和PC 的连通性

3、配置Server，模拟为互联网设备

4、配置静态NAT，将内部192.168.0.2转换为202.10.1.3

5、现在使用PC测试，用户可以ping通外部服务器，外部服务器也能通过ping 202.10.1.3 来访问到内部主机

二、配置NAT server

NAT server可以实现公网用户访问服务器对外发布的全局地址，及具体协议和协议参数 来转换，比如访问202.10.1.100, 基于TCP协议，目标端口80的报文映射到内网主机的 192.168.0.4的TCP协议，目标端口 8080 。 俗称端口映射。

实验配置：

配置公网用户访问 202.10.1.100的icmp 报文，转化成访问内部主机192.168.0.4的报文。

[Huawei-GigabitEthernet0/0/1]nat server protocol icmp global 202.10.1.100 inside 192.168.0.4

测试ping通内网的server

三、PAT和easy IP的配置

PAT和easyIP用千实现对内网私有主机使用一个或极少数个全局IP访问Internet，达到 节约全局IP地址的目的。

1. PAT实验配置：

对192.168.0.0/24网段的主机，使用全局地址 202.10.1.5~202.10.1.6 转换。

2、easyIP的配置：

easy IP可以实现直接使用外部接口的IP，用于PAT的转换，此时就不需要配置 address-group，可以节约一个全局IP，更适用与外部接口是动态IP的情景，如ADSL方式的 接入