實驗案列：使用三種NAT技術將私有ip轉化爲公有IP
實驗環境
某公司剛剛建成，因資金雄厚，申請了多個公有IP，根據不同的部門劃分不同的vlan，使用不同的IP網段轉爲不同的公有網段實現與外網連接，並且前端部門的服務器上線網頁，允許外網訪問。
需求描述
使eNSP模擬該公司環境，根據不同的部門劃分不同vlan。
將使用VM虛擬機訪問該公司網址
推薦步驟
1.爲公司構建拓撲圖。
2.根部不同vlan分配不同公有網段。
3.網頁服務器放在前端部門中
Vlan10 前端部門
Vlan20 財務部
Vlan30 老闆辦公室
根據要求構建拓撲圖
框選全部，點擊開始按鈕（真實環境需要開啓配置，若需保存則需要在用戶視圖輸入save）
劃分重點，同顏色同vlan，容易理解且劃分
給客戶機設置IP、子網 以及 網關（需要跨網段通信）
例：PC1
給三層交換機劃分vlan
VLAN10：PC1、SERVER1
VLAN20：PC2、PC4
VLAN30：PC3
VLAN40：SW1內的vlan’if，將g0/0/10划進VLAN40
SW1命令：
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys SW1
[SW1]vlan bat 10 20 30 40
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]p l a
[SW1-GigabitEthernet0/0/1]p d v 10
[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]p l a
[SW1-GigabitEthernet0/0/2]p d v 20
[SW1-GigabitEthernet0/0/2]int g0/0/3
[SW1-GigabitEthernet0/0/3]p l a
[SW1-GigabitEthernet0/0/3]p d v 30
[SW1-GigabitEthernet0/0/3]int g0/0/4
[SW1-GigabitEthernet0/0/4]p l a
[SW1-GigabitEthernet0/0/4]p d v 20
[SW1-GigabitEthernet0/0/4]int g0/0/5
[SW1-GigabitEthernet0/0/5]p l a
[SW1-GigabitEthernet0/0/5]p d v 10
[SW1-GigabitEthernet0/0/5]int g0/0/10
[SW1-GigabitEthernet0/0/10]p l a
[SW1-GigabitEthernet0/0/10]p d v 40
給vlan劃分ip
[SW1]int vlanif 10
[SW1-Vlanif10]
[SW1-Vlanif10]ip add 192.168.10.1 24
[SW1-Vlanif10]int vlanif 20
[SW1-Vlanif20]ip add 192.168.20.1 24
[SW1-Vlanif20]int vlanif 30
[SW1-Vlanif30]ip add 192.168.30.1 24
[SW1-Vlanif30]int vlan 40
[SW1-Vlanif40]ip add 11.0.0.2 24
[SW1-Vlanif40]
[SW1-Vlanif40]q
可以用 dis ip int b 命令查看是否配置正確
給SW1設置默認路由，向上指默認
[SW1]ip route-static 0.0.0.0 0.0.0.0 11.0.0.1
11.0.0.1是下一跳IP地址（路由器R1 G0/0/0端口ip）
進入路由器R1，設置兩個端口的IP
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 11.0.0.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 24
[R1-GigabitEthernet0/0/1]q
設置路由
[R1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2 ###向上默認路由
[R1]ip route-static 192.168.10.0 24 11.0.0.2 ###向下靜態路由，向192.168.10.0網段
[R1]ip route-static 192.168.20.0 24 11.0.0.2 ###向下靜態路由，向192.168.20.0網段
[R1]ip route-static 192.168.30.0 24 11.0.0.2 ###向下靜態路由，向192.168.30.0網段
靜態NAT模式：
將192.168.10.10設置靜態NAT模式，轉成公網地址8.8.8.8
全局模式下
[R1]nat static global 8.8.8.8 inside 192.168.10.10
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat static en
動態NAT模式：
將192.168.20.0網段轉化成212.0.0.100 - 212.0.0.200公網IP
[R1]nat address-group 1 212.0.0.100 212.0.0.200
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255
[R1-acl-basic-2000]rule permit source 11.0.0.0 0.0.0.255
[R1-acl-basic-2000]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
接下來使用EASY IP模式，將VLAN30網段的IP映射到出口IP（路由不需要配回城路由，因爲是直連路由）
[R1]acl 3000
[R1-acl-adv-3000]rule permit ip source 192.168.30.0 0.0.0.255
[R1-acl-adv-3000]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 3000
設置R2路由器端口IP
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 13.0.0.1 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 12.0.0.2 24
[R2-GigabitEthernet0/0/1]q
設置Lo 0
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]int Loo 0
[R2-LoopBack0]ip add 114.114.114.114 32
[R2-LoopBack0]q
[R2]ip route-static 9.9.9.9 32 12.0.0.1
[R2]ip route-static 8.8.8.8 32 12.0.0.1
[R2]ip route-static 212.0.0.0 24 12.0.0.1
使用dis nat session all查看nat流表信息
可以看到192.168.10.10拿了8.8.8.8的公網IP
抓包可以看到往返ip
192.168.20.10拿了212.0.0.100公網IP
192.168.30.10拿了端口12.0.0.1
爲了在外網可以進入企業內部網址，我們需要在路由器R1上設置www服務
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 9.9.9.9 www inside 192.
168.10.100 www
[R1-GigabitEthernet0/0/1]q
開一臺虛擬機，根據圖示配置IP
在Server1上配置網頁信息
再從win10虛擬機打開網頁
實驗結束