NAT Server是一种在网络边界设备上配置的服务，它允许外部网络的用户访问内部网络中的服务或主机，同时隐藏了内部网络的真实IP地址。NAT（Network Address Translation，网络地址转换）是一种在计算机网络中常用的技术，用于将私有IP地址转换为公共IP地址和端口号，以实现多个设备共享一个公共IP地址的功能。
1.实验目的
掌握NAT Server的配置方法
2.实验拓扑
NAT Server的实验拓扑如图所示
3.实验步骤
（1）Server1的配置如下图所示
（2）Client1的配置如下图所示
（3）配置R1，命令如下：
<Huawei>system-view //进入系统视图
[Huawei]undo info-center enable //关闭路由器输出信息
[Huawei]sysname R1 //修改设备名为R1
[R1]interface g0/0/0 //进入接口g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/0]undo shutdown //打开接口
[R1-GigabitEthernet0/0/0]quit //退出
[R1]interface g0/0/1 //进入接口g0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24 //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/1]undo shutdown //打开接口
[R1-GigabitEthernet0/0/1]quit //退出
（4）配置R2，命令如下：
<Huawei>system-view //进入系统视图
[Huawei]undo info-center enable //关闭路由器输出信息
[Huawei]sysname R2 //修改设备名为 R2
[R2]interface g0/0/0 //进入接口g0/0/0
[R2-GigabitEthernet0/0/0]ip address 100.1.1.2 24 //配置IP地址和子网掩码
[R2-GigabitEthernet0/0/0]undo shutdown //打开接口
[R2-GigabitEthernet0/0/0]quit //退出
[R2]interface g0/0/1 //进入接口g0/0/1
[R2-GigabitEthernet0/0/1]ip address 200.1.1.2 24 //配置IP地址和子网掩码
[R2-GigabitEthernet0/0/1]undo shutdown //打开接口
[R2-GigabitEthernet0/0/1]quit //退出
（5）配置路由，命令如下：
[R1]ip route-static 200.1.1.0 255.255.255.0 100.1.1.2
（6）配置NAT Server，命令如下：
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 100.1.1.88 www inside 19
2.168.1.1 80 //公网访问 100.1.1.88的80端口相当于在访问 192.168.1.1的80端口
4.实验调试
（1）开启Server1的WWW服务。
（2）在Client1上访问Server1的HTTP服务。
总结：
综上所述，NAT Server在网络中的应用不仅解决了公网访问私网服务器的需求，还通过一对一映射、端口映射等多种方式增强了网络的灵活性和安全性。企业、学校和家庭等场景中，NAT Server为内部对外提供服务的服务器提供了可靠的访问途径，同时结合安全策略进行防护，是一种既实用又高效的网络技术方案。
