能力缺口与学习定位

很多做过几年网络运维的人，配置过默认路由和简单的访问控制，却始终没把网络地址转换彻底弄透。遇到内网地址需要与外网通信，只会照敲一条动态转换规则；碰到外网客户端访问内网服务器，或者公网地址与私网地址重叠的场景，往往无从下手。这门课专治这种懂概念但不会排错、只会一种转换模式的短板。它直接切入 H3C V7 平台的 NAT 与端口镜像配置，把出方向、入方向、静态、动态以及内部服务器发布这几条主线全部拉开揉碎讲。如果你连基本路由协议和访问控制列表都没写过，建议先补齐基础再来；如果你已经能独立调通单臂路由和基础 OSPF，却总在边界地址转换上卡壳，这正好是对症的练习材料。

建议先看的重点模块

不要从头到尾顺序播放，先抓最常踩坑的三块。第一块是出方向一对一静态 NAT 与网段对网段静态 NAT 的实验，重点理解公网地址与私网地址的映射表是怎么建立的，以及报文来回方向的变化。第二块是出方向 PAT 方式的动态 NAT 实验，这是企业出口最常用的配置，必须搞懂端口复用带来的会话表项差异。第三块是内部服务器 NAT 的配置，也就是外网访问内网 Web 或 SSH 服务的发布场景，务必弄清公网接口地址、内网服务器真实地址以及端口号的对应关系。看完这三块，再回头补入方向静态与动态 NAT 的理论，思路会顺畅很多。端口镜像部分虽然篇幅不大，但在排查流量异常时非常实用，建议结合抓包工具同步练习。

学完能独立做什么与资料配合练习

学完这套配置与管理内容，你应该能独立完成企业出口地址规划，针对不同业务需求选择合适的转换方式：普通上网走 PAT 动态转换，固定公网地址映射走静态转换，对外提供服务走内部服务器 NAT。遇到地址冲突或策略路由联动的场景，也能通过查看转换会话表和统计信息定位故障点。配套的视频资料不能只看不动手，必须搭建模拟环境跟着敲。每看完一个实验片段，立刻在模拟器上复现配置，然后故意改错一个参数，比如把公网地址写错或者漏掉访问控制列表的引用，观察报文丢弃的位置和会话表的状态。只有把配置敲熟、把故障演遍，才算真正补齐这块能力缺口，别让看懂视频的错觉掩盖了手生的真相。

课程目录

1-1 [NAT配置与管理] H3C NAT基础 (31:26)
1-2 [NAT配置与管理] H3C NAT实现方式 (29:35)
1-3 [NAT配置与管理] 配置出方向静态NAT (34:16)
1-4 [NAT配置与管理] 实验：配置出方向一对一静态NAT (21:56)
1-5 [NAT配置与管理] 实验：配置出方向网段对网段静态NAT (23:42)
1-6 [NAT配置与管理] 配置入方向静态NAT (30:10)
1-7 [NAT配置与管理] 配置出方向动态NAT (33:11)
1-8 [NAT配置与管理] 实验：配置出方向PAT方式动态NAT (20:56)
1-9 [NAT配置与管理] 配置入方向动态NAT (16:51)
1-10 [NAT配置与管理] 配置内部服务器NAT（上） (43:51)
1-11 [NAT配置与管理] 配置内部服务器NAT（下） (16:35)
1-12 [NAT配置与管理] 实验：配置外网用户通过外网地址访问内网服务器 (22:09)
1-13 [NAT配置与管理] 实验：配置负载分担内部服务器 (11:03)
1-14 [NAT配置与管理] 配置DNS mapping和ALG功能 (23:30)
1-15 [NAT配置与管理] 实验：配置NAT DNS mapping应用 (23:39)
1-16 [NAT配置与管理] 实验：配置DNS ALG应用 (25:48)
1-17 [NAT配置与管理] 实验：配置内网用户通过域名访问地址重叠外网 (23:46)
1-18 [NAT配置与管理] 实验：配置外网用户通过域名访问地址重叠内网服务器 (27:49)
1-19 [NAT配置与管理] 配置NAT hairpin和日志功能 (23:25)
1-20 [NAT配置与管理] 实验：配置内网用户通过NAT地址访问内网服务器 (12:46)
2-1 [端口镜像配置与管理] 端口镜像基础 (23:16)
2-2 [端口镜像配置与管理] 配置本地端口镜像 (26:13)
2-3 [端口镜像配置与管理] 实验：配置本地端口镜像 (12:27)
2-4 [端口镜像配置与管理] 实验：配置多目的端口的本地端口镜像 (15:43)
2-5 [端口镜像配置与管理] 配置二层远程端口镜像 (20:54)
2-6 [端口镜像配置与管理] 实验：配置二层远程端口镜像 (18:49)
2-7 [端口镜像配置与管理] 配置三层远程端口镜像 (15:29)
2-8 [端口镜像配置与管理] 实验：配置三层远程端口镜像 (20:30)