NAT地址轉換技術（一）

NAT（Network Address Translation）地址轉換技術是一種在計算機網絡中常用的技術，在數據包從一個網絡傳輸到另一個網絡時，會對數據包中的源IP地址和目的IP地址進行修改的過程。這種技術通常用于將私有IP地址轉換成公共IP地址，以便內部設備可以與外部網絡進行通信。
![在這里插入圖片描述](https://i-blog.csdnimg.cn/direct/3e78642e74c642f0a7acd3d9cd54d839.png
NAT技術有幾種常見的形式：

1. 靜態NAT：通過手動配置將特定的私有IP地址映射為一個公共IP地址，使得內部設備可以與外部網絡進行通信。1v1手動轉換
   步驟：

S1）配置PC1,PC2，PC3,R1,R2:
PC12網關是一樣的，同一個route端口

[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.10.1.1 24

sys
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.10.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.254 24

S2)靜態NAT轉換

把192.168.1.0轉換為172.16.1.0網段 在接口g0/0/1上

[R1-GigabitEthernet0/0/1]nat static global 172.16.1.1 inside 192.168.1.1

2. 動態NAT：根據需要動態分配公共IP地址給內部設備，以確保資源的有效利用。
   給一個地址池pool，配合ACL使用

S3）動態地址轉換

[R1-GigabitEthernet0/0/1]undo nat static global 172.16.1.1 inside 192.168.1.1
[R1]nat address-group 1 172.16.1.1 172.16.1.5
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat 

no-pat 表示pool里每個IP同一時間只會對應一個PC；

此時在R2 0/0/0端口抓包，pool里的IP輪流使用一次，PC1 PC>ping 10.10.1.2timeout了
再配置一個靜態路由：
[R2]ip route-static 172.16.1.0 24 10.10.1.1

這次PC1能ping通了，且轉包可以看到有往返的消息。

3. PAT（Port Address Translation）：在NAT的基礎上，還會修改數據包的端口號，以區分不同的內部設備共享同一個公共IP地址。這種技術可以有效減少公共IP地址的使用量。
4. easy ip
   NAT地址轉換技術有助于解決IP地址短缺問題，并增強網絡的安全性，因為內部設備的私有IP地址不會暴露在外部網絡中。然而，NAT也可能導致一些網絡應用程序無法正常運行，需要進行特殊配置才能實現。