关于开展全县中小学校网站群建设的请示报告网店网站建设规划方案

前引

之前写过关于NAT的描述，可以参考这篇文章

CSDNhttps://mp.csdn.net/mp_blog/creation/editor/132120366

静态NAT

静态NET的特点是每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系为一对一的映射。但是缺点也很明显，地址的复用率不高，占用地址多。下面我们来配置静态NAT：

如图构建拓扑并分配IP地址：

 自然，我们需要一条静态路由指向LSP（服务商），我们以G0/0/0为出接口，12.1.1.2来做下一跳。这里的配置就不演示了。

拥有了内网边界设备去往服务商及服务器的通信建立后，我们还没有实现内网主机到服务器的互通，现在开始配置NAT完成内网到服务器的通信：

我仅配置了PC1的对应外网地址，我们拿PC2和PC1做一个对比：

我们再用抓包软件捕捉下流量情况（抓的是LSP的g0/0/0接口流量）：

 可以看到，流量是以12.1.1.3为源地址的形式发出的。

重点命令：

[Huawei-GigabitEthernet0/0/0]nat static global 12.1.1.3 inside 172.16.1.1

动态NAT

我们还要配置静态和公网的映射太麻烦，如果设备过多我们完全忙不过来而且浪费地址。我们这次采用动态NAT。当然，仍然是之前的拓扑，不过我们要用undo命令删除之前的静态NAT。

动态NAT通过地址池完成一对多的映射，解决了地址的浪费。

之后我们需要创建ACL地址池来允许哪些内网网段和地址池结合：

 [Huawei]acl 2000
[Huawei-acl-basic-2000]rule 10 permit source 172.16.1.0 0.0.0.255  //允许源地址的IP进入
[Huawei-acl-basic-2000]int g0/0/0
[Huawei-GigabitEthernet0/0/0]nat outbound 2000 address-group 0 no-pat  //调用ACL和地址池，停止PAT模式。

PAT：

比起NAT，PAT不仅转换IP地址也同时会对端口号进行转换，从而实现公有地址到私有地址的1：n或n:1的映射

配置很简单，将上述的ACL结尾部分的no-pat去掉即可

[Huawei-GigabitEthernet0/0/0]nat outbound 2000 address-group 0 

 

注：问题

我们在配置动态NAT的时候会出现这么一个问题：
  Error: The address conflicts with interface or ARP IP.

    错误：地址和接口IP或ARP发生冲突。

你需要检查配置确认没有接口使用该地址，nat 转换地址池也没有使用该地址。

首先可以根据报错信息，检查设备配置确认没有使用改地址造成配置上的冲突。
       display current-configuration //检查设备配置
随后再检查arp表项查看是否已经学习到了该IP地址相应的ARP表项

原因

设备上已经学习到了映射使用的地址的arp表项了。

解决

使用其他地址或者在其他设备上将IP修改为其他地址，以保证不会出现冲突。

总结

检查网络中的其他设备上是否有配置该冲突地址，导致本台设备学习到了对应的arp表项。