NAT server原理与配置NAT server 一般在什么情况下使用？外网访问内网的情况下，例如运维工程师远程访问server服务器NAT server 是转换的源IP地址还是目标IP 地址？根据
.
NAT server原理与配置
NAT server 一般在什么情况下使用？
外网访问内网的情况下，例如运维工程师远程访问server服务器
NAT server 是转换的源IP地址还是目标IP 地址？
根据数据包方向，从内网访问外网的数据包是转换源ip地址，从外网访问内网的数据包的目标ip地址
NAT server 是单向转换，还是双向转换？
属于静态NAT是双向转换，手动配置的都是静态nat
NAT server 与静态NAT的区别是什么？
nat server是静态nat的一个小类别
动态nat、 静态nat、 pat （动态pnat 【动态pnat、easyip】、静态pant也叫nat server ）
5.1 问题
将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11的80端口，以便被外网（Client1）访问。
将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.11的21端口，以便被外网（Client1）访问。
[R1-G0/0/1]nat server protocol tcp global 200.1.1.11 21 inside 10.1.1.12 21
接口 0/0/1 nat服务 协议 tcp 公网ip 内网ip
实现tcp21 ftp的访问
[R1-G0/0/1]nat server protocol icmp global 200.1.1.11 inside 10.1.1.11
实现让client1可以ping通server1
dis nat server //查看nat server配置
R2远程访问控制sw1
远程端口号是23 r1上需要nat server设置
sw1需要有ip地址 [SW1-Vlanif10]ip add 10.1.1.88 24
还需要有静态默认路由 下一跳
[SW1]ip route-static 0.0.0.0 0.0.0.0 10.1.1.254
设定远程登录
[SW1]user-interface vty 0 4
[SW1-ui-vty0-4]authentication-mode password
[SW1-ui-vty0-4]set authentication password cipher HCIE
访问密码HCIE
[R1-G0/0/1]nat server protocol tcp global 200.1.1.11 23 inside 10.1.1.88 23
<R2>telnet 200.1.1.11 //用户视图 telnet访问
实现R2可以远程访问控制sw1
配置思路：
1.配置终端设备
-ip地址网关地址
-服务器web、ftp启用
2.配置网络设备
-配置交换机-vlan 接口模式
3.配置路由器
-接口ip地址
-静态默认路由去往外网
-g0/0/1接口配置nat server
4.验证与测试
5 案例5：配置华为NAT Server
5.1 问题
将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11的80端口，以便被外网（Client1）访问。
将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.11的21端口，以便被外网（Client1）访问。
5.2 方案
搭建实验环境，如图-1所示。
图-1
5.3 步骤
实现此案例需要按照如下步骤进行。
Server-2:
10.1.1.11
255.255.255.0
10.1.1.254
Server-3:
10.1.1.12
255.255.255.0
10.1.1.254
<Huawei>undo terminal
<Huawei>system-view
[Huawei]sysname SW
[SW]vlan 10 // 创建 VLAN 10
[SW-vlan10]quit
[SW]interface gi0/0/3 // 连接内网 R1的接口
[SW-GigabitEthernet0/0/3]port link access
[SW-GigabitEthernet0/0/3]port default vlan 10
[SW-GigabitEthernet0/0/3]quit
[SW]interface gi0/0/12 // 连接内网 Server-2的接口
[SW-GigabitEthernet0/0/12]port link access
[SW-GigabitEthernet0/0/12]port default vlan 10
[SW-GigabitEthernet0/0/12]quit
[SW]interface gi0/0/13 // 连接内网 Server-3的接口
[SW-GigabitEthernet0/0/13]port link access
[SW-GigabitEthernet0/0/13]port default vlan 10
[SW-GigabitEthernet0/0/13]quit
<Huawei>undo terminal
<Huawei>system-view
[Huawei]sysname R1
[R1]interface gi0/0/0 // 连接内网的接口
[R1-GigabitEthernet0/0/0]ip address 10.1.1.254 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface gi0/0/1 // 连接外网的接口
[R1-GigabitEthernet0/0/1]ip address 200.1.1.13 28
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 0.0.0.0 0 200.1.1.14 // 去往外网的默认路由
Client-1:
1000.1.1.1
255.255.255.0
100.1.1.254
<Huawei>undo terminal
<Huawei>system-view
[Huawei]sysname R2
[R2]interface gi0/0/0 // 连接Client-1的接口
[R2-GigabitEthernet0/0/0]ip address 100.1.1.254 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface gi0/0/1 // 连接外网的接口
[R2-GigabitEthernet0/0/1]ip address 200.1.1.14 28
[R2-GigabitEthernet0/0/1]quit
interfac gi0/0/1
nat server protocol tcp global 200.1.1.11 80 inside 10.1.1.11 80
nat server protocol tcp global 200.1.1.11 21 inside 10.1.1.12 21
<R1>display nat server
Nat Server Information:
Interface : GigabitEthernet0/0/1
Global IP/Port : 200.1.1.11/80(www)
Inside IP/Port : 10.1.1.11/80(www)
Protocol : 6(tcp)
（……）
Global IP/Port : 200.1.1.11/21(ftp)
Inside IP/Port : 10.1.1.12/21(ftp)
Protocol : 6(tcp)
（……）
