NAT是
网络中非常重要的技术
ABOUT NAT
NAT技术是我们网络中非常重要的技术，大部分的单位私网访问公网都需要使用NAT技术，在NE的课程中NAT技术是作为重点介绍的，而且NE教材中有关NAT技术写的非常详细。
下面主要讲讲NAT需要关注的一些细节:
拓扑图如下所示：
上图左侧部分模拟的是企业的私网，右侧模拟的是公网，R2设备作为NAT设备，要保证私网主机通过NAT技术访问公网。
我们这里采用easy ip技术给大家做介绍。配置如下所示：
[R2]acl number 2000
[R2-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R2]interface GigabitEthernet 0/1
[R2-GigabitEthernet0/0/1]nat outbound 2000
因为采用的是easy ip技术，所以私网192.168.1.0/24网段的地址是通过NAT映射成公网出接口也就是20.1.1.1这个地址。
首先NAT在配置时，NAT的配置本身难度不大，但是对于NE的很多同学而言，需要关注路由的配置，一般私网访问公网会采用默认路由。公网也需要考虑回程路由的配置。
ACL误导：
这里需要强调的一点是，之前有朋友会有这种误导，就是NAT中一定要配置ACL，因为ACL的目的就是让当中的IP地址访问公网的，不在ACL中的地址不能访问公网。
这里注意，ACL的作用非常单纯，就是用来识别数据流的，而ACL用在NAT中可以实现匹配ACL中的地址可以让它进行地址转换，转换成公网地址，而不是说让网络通或者不通。
ACL和NAT规则配置：
那么有朋友问了，ACL中如果只配置了一条规则，那么不在这个规则中的地址，能不能进行地址转换，我们给大家演示一下，如下图所示：
那如果配置NAT时，不配置ACL呢？
[R2]interface GigabitEthernet 0/1
[R2-GigabitEthernet0/0/1]nat outbound
我们可以发现，在不配置 ACL 的情况下，192.168.1.0网段与 192.168.2.0网段都是可以访问外网的。那么也就是说如果配置NAT不使用ACL的话，那么对进行NAT转换的私网源IP地址没有限制。
好了，现在关于NAT技术相信你一定有了一些了解。关注上面NAT技术的这几个小细节，企业私网访问公网的难题迎刃而解，本期技术讲解就结束啦，我们下次再见！
Double HCIE（R&S\Storage）
湖北省职业院校计算机网络赛获奖指导老师
新华三杯大学生网络技术大赛获奖指导老师
金信润天2018年最受欢迎的老师
授课内容：
路由与交换HCNA、HCNP、HCIE
存储HCNA、HCNP、HCIE
掌握技巧：
TCP/IP协议，精通VLAN、生成树、OSPF、IS-IS、BGP协议
防不胜防？教你确保数据安全的实用招数！
Spanning Tree超详细讲解，快来记笔记！
Linux运维攻城狮必修内功：iptables防火墙服务
简单易懂！轻松掌握IPv6 link-local地址的功能和原理
减压神器：有了crond，自动帮你完成工作！
我们身边的“潜伏者”？揭开DNS的真实面目！
干货来袭｜关于OSPF区域划分，你最想知道的都在这里了！
原来OSPF还有这么多秘密！1分钟带你了解OSPF路由协议
你的行为是如何被黑客监控的？只有9%的人才知道
0元掌握Linux基本命令｜不看这篇真的后悔，别怪我没提醒你
最详细易懂的！你必须要掌握的Linux命令大全
武汉金信润天最近热招课程
Linux运维就业班、ICT工程师就业班、
云计算、大数据、网络信息安全、华为认证、
华三认证、深信服认证、红帽认证等
正在火热招生中！
想咨询的小伙伴留下
扫描二维码，即可申请领取
【学习资料+免费试听】名额。
公司简介
武汉金信润天，是北京上市公司——金信润天旗下教育培训品牌，全心致力于实战型IT人才的培养和输送，是华中地区华为、新华三、思科、锐捷、深信服、红帽、云计算、Linux运维等培训知名品牌。
公司优势
知名品牌：上市公司旗下教育品牌，华中地区华为、新华三、思科、锐捷、深信服、红帽、云计算、Linux运维等授权培训中心。
实力强劲：国家一级集成商资质，自购1200平米教学区，上百余家IT企业战略合作伙伴。
国际认证 ：培训技能目标达国际认证水平并考取国际认证证书。
师资力量强：国内知名技术总监亲临课堂，一对一教学。
教学设备全：自购思科、华为、新华三、锐捷、惠普等上百余台设备用于教学，全面打造实战型IT人才。
零距离上岗：培训课程与IT行业岗位无缝对接，理论与实践完美结合，每位学员都可享受带薪实习，积累项目经验，实现毕业即可上岗。
实战能力强：百余个企业真实项目，等你来参加，提升项目实战能力。
就业渠道广：上千家企业等你来选，高端职位面向毕业学员，随时提供终身猎头服务实现高薪就业。
学期短见效快：不论学历，不论专业，零基础入学，3-6个月改变家庭和人生命运，成就更好的职业生涯。
随到随学：全年招生、每周开班、随到随学。
联系方式：027-87538123
网址：http://www.runtimeedu.com
武汉市洪山区虎泉街凯乐桂园A座9层
（虎泉地铁A出口右手边）
閱讀更多 武漢金信潤天 的文章
