eNSP实验9-1 NAT配置与应用
本实验旨在掌握基本NAT配置方法，并了解NAT在网络中的应用。NAT（Network Address Translation）是一种将私有IP地址转换为公共IP地址的技术，用于解决IPv4地址空间不足的问题。
一、NAT配置方法
NAT配置可以分为两种：静态NAT转换和动态NAT转换。
1. 静态NAT转换：将内部IP地址映射到外部IP地址，使用nat static命令配置。例如，[R1-GigabitEthernet0/0/0] nat static global 202.169.10.5 inside 172.16.1.1 netmask 255.255.255.255。
2. 动态NAT转换：使用NAT池地址来为内部主机提供外部IP地址，使用nat address-group命令配置。例如，[R1] nat address-group 1 202.169.10.50 202.169.10.60。
二、NAT应用场景
NAT技术有广泛的应用场景：
1. 解决IPv4地址空间不足问题：NAT技术可以将多个内部IP地址映射到少数几个外部IP地址上，从而解决IPv4地址空间不足的问题。
2. 提高网络安全性：NAT技术可以隐藏内部网络结构，保护内部主机免受外部攻击。
3. 实现内网和外网的互通：NAT技术可以使得内部主机可以访问外网资源，同时也可以使得外网主机可以访问内部主机。
三、实验拓扑结构
本实验中，我们使用了三台路由器R1、R2和交换机S1、S2来构建实验拓扑结构。R1作为出口网关路由器，R2模拟外网设备与内网通信，S1和S2作为接入交换机。
四、实验步骤
实验步骤主要包括：
1. 搭建实验环境，配置IP地址和路由器接口。
2. 测试R1与R2的连通性，并配置默认路由。
3. 在R1上为研发部PC1配置静态NAT转换出口，并在PC1上测试与外网的连通性。
4. 为市场部员工配置动态NAT资源池以及ACL规则，并使用PC2测试连通性。
五、结论
本实验通过NAT配置和应用，掌握了基本的NAT配置方法，并了解了NAT技术在网络中的应用场景。NAT技术可以解决IPv4地址空间不足的问题，提高网络安全性，实现内网和外网的互通。
