huawei USG6001v1学习----NAT和智能选路

**NAT:（Network Address Translation，网络地址转换）**指网络地址转换，1994年提出的。NAT是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。

NAPT: （Network Address Port Translation），即网络地址端口转换，可将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应，也就是与之间的转换。NAPT普遍用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT也被称为"多对一"的NAT，或者叫PAT（Port Address Translations，端口地址转换）、地址超载（address overloading）。

NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号

1.NAT的分类

对报文中的源地址进行转换还是对目的地址进行转换，NAT可以分为源NAT、目的NAT和双向NAT

源NAT --- 基于源IP地址进行转换，包含静态NAT，动态NAT以及NAPT
-------争对源地址进行转换，主要应用场景是私网访问公网
目标NAT --- 基于目标IP地址进行转换，以前的端口映射
--------仅对报文中的目的地址和目的端口号进行转换，主要应用于公网用户访问私网服务的场景
双向NAT --- 同时转换源IP地址和目标IP地址
-------转换过程中同时转换报文的源信息和目的信息。双向NAT不是一个单独的功能，而是源NAT和目的NAT的组合。主要应用在同时有外网用户访问内部服务器和私网用户访问内部服务器的场景。
配置：

出接口是easy IP，指定接口转发，动态nat可以选择地址池中地址，配相应的地址范围

注意：

配置黑洞路由就是会使公网地址池中的地址都生成一条指向其自身的空接口，这里主要是为了
应对公网地址和出接口地址不在同一个网段的情况，因为在这种情况下，如果公网用户访问地
址池中的公网地址，将可能造成环路，所以，需要通过空接口防环；如果公网地址池地址和出
接口在同一个网段，也可以勾选该选项，这种情况下虽然不会出现环路，但是，有了这个黑洞
路由，可以减少ARP报文的出现；

（都是针对NAPT技术）
五元组NAT --- 通过源IP，源端口，目标IP，目标端口，协议五个参数来标定一次NAT的转
换，如果任何一个参数发生变化，都需要更换端口来进行转换。
三元组NAT --- 仅识别源IP，源端口和协议三个参数来区分一次NAT的链接。

端口预分配 --- 可以设定端口转换使用的端口范围
源IP地址数量限制 --- 可以设定一个公网IP地址转换的源IP地址的数量，比如设置为1，则公
网IP地址在会话表老化之前，只能针对一个源IP地址进行转换
保留IP地址 ---- 可以将不需要使用的公网IP地址放置在保留IP地址中，则在进行转换的时候，
不会使用该地址转换。
在一下情况建议使用三元组,因为做了nat转换后，目标地址端口会发生变化，导致不知道发给谁，然后丢包

服务器映射

将私网的http服务器IP与公网的一个IP一对一的绑定，当外网访问这个服务器的时候，就直接访问绑定的公网IP。
注意：源NAT的执行在安全策略之后，目标NAT的执行在安全策略之前；