散文精选网nat端口映射，nat端口映射配置？
一、NAT背景
IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。网络地址转换技术NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。
NAT 网络地址转换技术，将内部的私网IP地址转成成外部的公网IP地址
内网去外网 —-先路由 ，后转换
外网回内网 —-先转换 ，后路由
二、静态NAT配置：
一个内网IP地址对应一个外网IP地址
AR1进行静态NAT配置
三、动态NAT ：
[AR1]nat address-group 1 12.1.1.10 12.1.1.20
[AR1]acl number 2000
[AR1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1
查看NAT组和NAT表项：
四、Easy IP ：
[AR1]int g 0/0/0
[AR1-GigabitEthernet0/0/0]un nat outbound 2000 address-group 1
[AR1-GigabitEthernet0/0/0]nat outbound 2000 —-同思科的PAT端口复用
PC>ping 172.16.1.100 -t
Ping 172.16.1.100: 32 data bytes， Press Ctrl_C to break
From 172.16.1.100: bytes=32 seq=1 ttl=253 time=15 ms
From 172.16.1.100: bytes=32 seq=2 ttl=253 time=16 ms
[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]nat server protocol tcp global 12.1.1.8 8080 inside 192.168.2.1 www
将内网的192.168.2.1的web 80端口映射为公网12.1.1.8的8080端口，用于外网访问内网服务器。
如果喜欢这段内容，欢迎大家点赞、收藏、分享、转发。欢迎网络技术爱好者加入网络狂热爱好者圈子交流，圈内持续更新分享干货网络技术，坚持下去你会发现有意外的成长和收获！
（此处已添加圈子卡片，请到今日头条客户端查看）
适合零基础入门的网络技术视频欢迎大家学习！持续更新！【华为网络产品为主+思科网络辅助】
欢迎想学更多网络技术的大学生或初学者或转行者或考证者或职业规划问题均可单独私信交流！以上内容就是小编分享的关于华为静态nat端口映射.jpg”/>
网友提问：
nat端口映射，华为静态nat端口映射？
映射和nat的区别？
优质回答：
区别如下；
一、性质不同
1、NAT：网络地址转换方法。
2、端口映射：NAT的一种，外网主机的IP地址的端口映射到内部网络中的机器上，以提供相应的服务。
二、功能不同
1、NAT功能：
（1）宽带分享：这是 NAT 主机的最大功能。
（2）安全防护：NAT之内的PC联机到 Internet上面时，显示的IP是NAT主机的公共ip，所以客户端的pc当然具有一定的安全性。当外界进行端口扫描时，就侦测不到源Client 端的PC 。
2、端口映射功能：把在公网的地址转翻译成私有地址，采用路由方式的adsl宽带路由器具有动态或固定的公网ip。ADSL直接连接到集线器或交换机，所有计算机共享互联网。
扩展资料：
借助于NAT，私有（保留）地址的”内部”网络通过路由器发送数据包时，私有地址被转换成合法的ip地址。局域网只需要少量的ip地址（甚至一个）就可以满足专用地址网中所有计算机与internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，NAT处理时会自动完成IP地址验证。有些应用程序将源IP地址嵌入到IP消息的数据部分，因此有必要同时修改消息的数据部分，以匹配IP头中已修改的源IP地址。否则，在报文数据中嵌入IP地址的应用程序将无法正常工作。
