HuaweiNATテクノロジーの原理と構成

前書き

IPには、パブリックネットワークとプライベートネットワークの区別があります。通常、内部ネットワークにはプライベートネットワークIPが使用され、インターネットにはパブリックネットワークIPアドレスが使用されますが、プライベートネットワークアドレスを使用するコンピューターは、パブリックネットワークにアクセスするときにNATテクノロジーを使用する必要があります。
ネットワークアドレス変換（略してNAT）、NATは、静的NAT、動的NAT、およびネットワークアドレスポート変換に分けられます。

ネットワークトポロジー

ここに写真の説明を挿入

静的NATの原理と構成

静的NATは、プライベートネットワークアドレスがパブリックネットワークアドレスに対応することを意味します。パブリックネットワークアドレスを保存することはできません。この方法は実際のアプリケーションではめったに使用されず、一般的な方法はサーバーの使用です。

静的NAT1対1ホスト通信。通常はサーバーに使用されます

R1

<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys AR1
[AR1]inter g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 200.1.1.2 30
[AR1-GigabitEthernet0/0/1]inter g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]inter g0/0/1
[AR1-GigabitEthernet0/0/1]nat static global 117.29.161.242 ?
  inside  Specify inside information of NAT
[AR1-GigabitEthernet0/0/1]nat static global 117.29.161.242 ins	
[AR1-GigabitEthernet0/0/1]nat static global 117.29.161.242 inside 192.168.1.10
[AR1-GigabitEthernet0/0/1]disp this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 200.1.1.2 255.255.255.252 
 nat static global 117.29.161.242 inside 192.168.1.10 netmask 255.255.255.255
#
return

[AR1-GigabitEthernet0/0/1]nat static global 117.29.161.243 inside 192.168.1.20

<Huawei>u t m
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys AR2
[AR2]inter g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 200.1.1.1 30
[AR2-GigabitEthernet0/0/0]quit
[AR2]ip route-static 117.29.161.242 255.255.255.0 200.1.1.2

パット


[AR1]inter g0/0/1
[AR1-GigabitEthernet0/0/1]undo nat static global 117.29.161.242 inside 192.168.1.10
[AR1-GigabitEthernet0/0/1]undo nat static global 117.29.161.243 inside 192.168.1.20
[AR1-GigabitEthernet0/0/1]disp this #检查一下配置是否删除
[AR1-GigabitEthernet0/0/1]quit
[AR1]nat address-group 1 117.29.161.242 117.29.161.242  #NAT地址池（我只配置了1个IP，如果有多个都可以加进去）
[AR1]acl 2020                                                    #创建基本ACL
[AR1-acl-basic-2020]rule 5 permit source 192.168.1.0 0.0.0.255   #允许1.0网段获取
[AR1-acl-basic-2020]inter g0/0/1        
    
#地址池和列表进行关联                     
[AR1-GigabitEthernet0/0/1]nat outbound 2020 address-group 1 ?    
  no-pat  Not use PAT
  <cr>    Please press ENTER to execute command 
  
#到这一步如果直接回车，在华为默认启用PAT
#PAT即对一个公网地址反复使用，通过端口号转换，
#如果想用动态NAT，则需要在group 1后面加上no-pat
#动态NAT无法节约公网IP，在地址池中选一个IP对应一个内网IP

[AR1-GigabitEthernet0/0/1]nat outbound 2020 address-group 1      #回车对地址池和列表进行关联，使用PAT功能

PATを使用する場合、ホストからのping 200.1.1.1を同時に使用できますが、多くのホストがそれをアドレスとして受け取り、ポートを指定しないと見つからないため、200.1.1.1からのping 117.29.161.242は機能しません（PATは自然のファイアウォールと同等です）、実際のアドレスはブロックされています）
ここに写真の説明を挿入

動的NAT

[Huawei-GigabitEthernet0/0/1]undo nat outbound 2020 address-group 1     #取消PAT
[Huawei-GigabitEthernet0/0/1]nat outbound 2020 address-group 1 no-pat   #使用动态NAT

インターフェイスベースのPAT

最も広く使用されているPATである実際のシナリオでは、インターフェイスベースのPATの構成で、パブリックIPを使用して、会社全体をオンラインにすることができます。

[Huawei-GigabitEthernet0/0/1]undo nat outbound 2020 address-group 1
[Huawei-GigabitEthernet0/0/1]nat outbound 2020   #outbound 2020默认使用地址池的公网地址进行替换复用
[Huawei-GigabitEthernet0/0/1]disp this
[V200R003C00]
#
interface GigabitEthernet0/0/1
 ip address 200.1.1.2 255.255.255.252 
 nat outbound 2020
#
return

ここに写真の説明を挿入

静的PAT

内部ネットワーク上のサーバーは、外部サービスを提供するために静的ポートマッピングを実行する必要があります。