静态NAT
拓扑
需求
实现企业内网主机（PC1/PC2）访问公网网站服务器（Server1）
配置步骤
第一步：给PC1/PC2/Server1配置接口IP地址，掩码，网关
第二步：R1配置路由和静态NAT
-边界路由器R1,配置接口IP地址
-边界路由器R1,配置默认路由
-在边界路由器R1的出接口上配置静态NAT
备注：静态NAT是配置的出口设备的出接口上
第三步：配置ISP-dx 路由器
-配置路由器接口IP地址
第四步：测试与验证
-测试PC1/PC2是否可以访问Server1
配置命令
第一步：给PC1/PC2/Server1配置接口IP地址，掩码，网关
第二步：配置NAT
R1的配置：
[Huawei]sys R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.6 //配置默认路由，下一跳为公网网关
[R1]int g0/0/1 //进入出接口
[R1-GigabitEthernet0/0/1]nat static global 200.1.1.2 inside 192.168.1.1
//在出口设备的出接口上配置静态NAT，让公网IP 200.1.1.2 和内网IP 192.168.1.1做1对1绑定
以后PC1在访问公网的时候，PC1发送的数据包到达R1的g0/0/1接口的时候，这个接口会将PC1发的
这个数据报文的源IP：192.168.1.1 转换为200.1.1.2，从而实现内网访问公网的需求
[R1-GigabitEthernet0/0/1]nat static global 200.1.1.3 inside 192.168.1.2
第三步：配置ISP-dx路由器
ISP-dx2的配置：
[Huawei]sys ISP-dx
[ISP-dx]int g0/0/0
[ISP-dx-GigabitEthernet0/0/0]ip address 200.1.1.6 29
[ISP-dx-GigabitEthernet0/0/0]int g0/0/1
[ISP-dx-GigabitEthernet0/0/1]ip address 210.1.1.254 24
第四步：测试与验证
PC1 ping Server1 可以通
PC2 ping Server1 可以通
总结
1）NAT配置在出口设备的出接口上
2）NAT转换表
NAT有一个转换表：一个私有IP 和一个公网IP绑定在一起
数据包出去的时候，转换源IP： 将源IP由私有IP转换为公有IP， 目标IP不变
数据包回来的时候，转换目的IP： 将目的IP由公有IP地址，转换为私有IP，源IP不变
3）备注：
-默认路由解决的是数据出去的问题
-NAT解决的时候数据回来的问题
4）静态NAT：
私有IP地址和公有IP地址是1对1转换
一个私有IP地址，绑定一个公有IP地址
静态1对1 并没有从根本上节约IPv4地址
动态NAT
拓扑 
需求
实现企业内网主机（PC1/PC2）访问公网网站服务器（Server1）
配置步骤
第一步：给PC1/PC2/Server1配置接口IP地址，掩码，网关
第二步：R1配置路由
-边界路由器R1,配置接口IP地址
-边界路由器R1,配置默认路由
第三步：配置动态NAT
-配置NAT地址池--定义公网IP地址
-配置ACL-允许那些内网网段访问互联网
-在边界路由器R1的出接口配置动态NAT（不做端口转换-no-pat）
第四步：配置ISP-dx路由器
-配置ISP-dx路由器接口IP地址
第五步：测试与验证
-测试PC1/PC2是否可以访问Server1
配置命令
第一步：给PC1/PC2/Server1配置接口IP地址，掩码，网关
第二步：配置默认路由
R1的配置：
[Huawei]sys R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.1.1.1 29 //掩码是29
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 0.0.0.0 0.0.0.0 200.1.1.6 //配置默认路由
第三步：配置动态NAT
[R1]nat address-group 1 200.1.1.2 200.1.1.5
[R1]acl 2000
[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
// 让acl 2000 定义的内网地址段，192.168.1.0/24 绑定公网地址池 address-group 1
//不做端口转换（no-pat）
第四步：配置ISP-dx路由器
ISP-dx的配置：
[Huawei]sys ISP-dx
[ISP-dx]int g0/0/0
[ISP-dx-GigabitEthernet0/0/0]ip address 200.1.1.6 29
[ISP-dx-GigabitEthernet0/0/0]int g0/0/1
[ISP-dx-GigabitEthernet0/0/1]ip address 210.1.1.254 24
总结
动态NAT：
基于“NAT地址池”实现“私有IP地址”和“公有IP地址”之间的转换
一个公有IP地址在不同的时间可以为多个私有IP地址进行转换
但是在同一时间一个公有IP地址只能为一个私有IP地址的网络会话进行转换
所以，动态NAT也没有从根本上解决公网IP节约的问题，
所以，如果公司的内网设备有同时上网的需求，产生大量网络会话，会导致NAT地址池枯竭
那么NAT地址池里公有IP地址的数量就需要很多很多，才有可能满足私有IP地址的主机上网的需求
所以动态NAT也没有从根本上解决节省公有IP地址的目的
