H3C NAT实验（一看就会版）

实验目的

1. 掌握 Basic NAT 的配置方法 ；

2. 掌握 NAPT 的配置方法；

3. 掌握 Easy IP 的配置方法；

4. 掌握 NAT Server 的配置方法。

实验拓扑图(设备已更名)

1.配置 IP 地址

注意网关的指定接口和单臂路由中的接口之间的匹配；

为 PC 配置网关:

[FTP]ip route-static 0.0.0.0 0 192.168.1.254（这里是网关 IP 地址）

[PCA]ip route-static 0.0.0.0 0 192.168.2.254

[PCB]ip route-static 0.0.0.0 0 192.168.1.254

2. R1 和 R3 上配置默认路由指向公网

[R1] ip route-static 0.0.0.0 0 100.1.1.2

[R3] ip route-static 0.0.0.0 0 100.2.2.2

3. 私网 A 内部单臂路由配置部分

在交换机上：

步骤 1：在 SW2 上创建 Vlan10 和 Vlan20，并把 g1/0/1 接口加入 Vlan10，把 g1/0/2 接口加入 Vlan20

[SWA]vlan 10

[SWA-vlan10]port g1/0/1

[SWA-vlan10]vlan 20

[SWA-vlan20]port g1/0/2

步骤 2：把 SW2 的 g1/0/3 接口配置为 Trunk，并允许 Vlan10 和 Vlan20 通过

[SWA]interface g1/0/3

[SWA-GigabitEthernet1/0/3]port link-type trunk

[SWA-GigabitEthernet1/0/3]port trunk permit vlan 10 20

在R1上

[R1]vlan 10
[R1-vlan10]vlan 20
[R1-vlan20]int g0/0.1

[R1-GigabitEthernet0/0.1]vlan-type dot1q vid 10

[R1-GigabitEthernet0/0.1]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0.1]int g0/0.2

[R1-GigabitEthernet0/0.2]vlan-type dot1q vid 20

[R1-GigabitEthernet0/0.2]ip add 192.168.2.254 24

4. 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网

        分析：根据需求得知，ACL 需要配置允许 192.168.1.0/24 和 192.168.2.0/24 网段；私网 A 只有 1 个公网地址可用，意味着创建的 NAT 地址池起始和结束地址就都是 100.1.1.1

步骤 1：R1 上创建基本 ACL，允许 192.168.1.0/24 和 192.168.2.0/24 网段

[R1]acl basic 2000

[R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255

步骤 2：R1 上创建 NAT 地址池，设置公网地址

[R1]nat address-group 1

[R1-address-group-1]address 100.1.1.1 100.1.1.1

步骤 3：在 R1 的公网接口上配置 NAPT

[R1]interface g0/1

[R1-GigabitEthernet0/1]nat outbound 2000 address-group 1

步骤 4：在 PCA 上 Ping R3 的公网地址，测试是否可以访问互联网