**【课程导读】H3C V7路由器实战：NAT与端口镜像的深度解析**

在H3C V7路由器的实际企业级部署中，网络地址转换（NAT）是实现内网接入互联网及服务器发布的核心技术，而端口镜像则是流量分析与故障排查的重要辅助手段。本课程作为系列第四讲，聚焦于NAT配置的完整生态链及端口镜像的基础管理，旨在帮助学员从理论到实操全面掌握H3C设备的地址转换能力。

课程前半部分深入剖析了NAT的三大实现方式：静态NAT、动态NAT以及基于端口的地址转换（PAT）。对于静态NAT，讲师不仅讲解了出方向的一对一地址映射和网段对网段映射配置，还重点演示了入方向静态NAT的场景，强调了其在固定公网IP绑定内部服务器时的作用。通过两个具体的实验环节，学员将亲手配置出方向的静态NAT，理解地址池与ACL的配合逻辑，这是后续复杂配置的基础。

动态NAT部分则涵盖了从基础的出方向动态地址分配，到进阶的PAT配置，再到入方向动态NAT的逆向映射。课程特别设置了“内部服务器NAT”专题，详细拆解了如何让外网用户通过公网地址访问内网Web或FTP服务器，并引入了负载分担机制，确保高可用环境下的服务稳定性。这一部分结合了多个实验，包括配置外网访问内网服务器及负载分担场景，强调了对ACL、NAT策略及服务器绑定的综合调试能力。

针对企业网络中的特殊需求，课程还涵盖了DNS Mapping和ALG（应用层网关）功能。这部分内容解决了地址重叠等复杂拓扑下的访问问题，例如内网用户通过域名访问地址重叠的外网，或外网用户通过域名访问地址重叠的内网服务器。此外，NAT Hairpin（Hairpin NAT）实验展示了内网用户通过NAT地址访问内网服务器的特殊路径处理，体现了课程对现网痛点问题的关注。

在NAT配置管理的收尾阶段，课程介绍了日志功能，帮助运维人员追踪地址转换状态。虽然摘要仅展示至NAT部分，但作为本课程的完整主题，端口镜像的配置与管理同样不可缺席，通常涉及镜像端口的设置、源端口的流量复制规则以及基于端口的报文捕获，用于协助网络工程师进行丢包分析和协议调试。

整体而言，本课程采用“原理讲解+命令行配置+实验验证”的闭环教学模式，视频时长充足，案例贴近实战。无论是初学者搭建基础NAT环境，还是进阶用户解决DNS及ALG疑难问题，本系列课程都能提供详尽的操作指引。建议学员自备H3C模拟器或真机，跟随视频逐步完成每一个实验，以巩固对V7系统下NAT命令体系的记忆与应用。

课程目录

1-1 [NAT配置与管理] H3C NAT基础 (31:26)
1-2 [NAT配置与管理] H3C NAT实现方式 (29:35)
1-3 [NAT配置与管理] 配置出方向静态NAT (34:16)
1-4 [NAT配置与管理] 实验：配置出方向一对一静态NAT (21:56)
1-5 [NAT配置与管理] 实验：配置出方向网段对网段静态NAT (23:42)
1-6 [NAT配置与管理] 配置入方向静态NAT (30:10)
1-7 [NAT配置与管理] 配置出方向动态NAT (33:11)
1-8 [NAT配置与管理] 实验：配置出方向PAT方式动态NAT (20:56)
1-9 [NAT配置与管理] 配置入方向动态NAT (16:51)
1-10 [NAT配置与管理] 配置内部服务器NAT（上） (43:51)
1-11 [NAT配置与管理] 配置内部服务器NAT（下） (16:35)
1-12 [NAT配置与管理] 实验：配置外网用户通过外网地址访问内网服务器 (22:09)
1-13 [NAT配置与管理] 实验：配置负载分担内部服务器 (11:03)
1-14 [NAT配置与管理] 配置DNS mapping和ALG功能 (23:30)
1-15 [NAT配置与管理] 实验：配置NAT DNS mapping应用 (23:39)
1-16 [NAT配置与管理] 实验：配置DNS ALG应用 (25:48)
1-17 [NAT配置与管理] 实验：配置内网用户通过域名访问地址重叠外网 (23:46)
1-18 [NAT配置与管理] 实验：配置外网用户通过域名访问地址重叠内网服务器 (27:49)
1-19 [NAT配置与管理] 配置NAT hairpin和日志功能 (23:25)
1-20 [NAT配置与管理] 实验：配置内网用户通过NAT地址访问内网服务器 (12:46)
2-1 [端口镜像配置与管理] 端口镜像基础 (23:16)
2-2 [端口镜像配置与管理] 配置本地端口镜像 (26:13)
2-3 [端口镜像配置与管理] 实验：配置本地端口镜像 (12:27)
2-4 [端口镜像配置与管理] 实验：配置多目的端口的本地端口镜像 (15:43)
2-5 [端口镜像配置与管理] 配置二层远程端口镜像 (20:54)
2-6 [端口镜像配置与管理] 实验：配置二层远程端口镜像 (18:49)
2-7 [端口镜像配置与管理] 配置三层远程端口镜像 (15:29)
2-8 [端口镜像配置与管理] 实验：配置三层远程端口镜像 (20:30)