华为，思科、华三3大厂商nat技术总结

[R2-GigabitEthernet0/0/1]ip ad 100.1.1.2 24

R3

sy

[Huawei]sy R3

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip ad 100.1.1.3 24

路由配置

[R1]ip route-static 0.0.0.0 0 10.1.12.2

[R2]ip route-static 0.0.0.0 0 10.1.12.1

---

NAT配置步骤

1.配置静态NAT

①在接口下配置

[R2]int g0/0/1

[R2-GigabitEthernet0/0/1]nat static global 100.1.1.10 inside 192.168.1.1

②在全局下配置

[R2]nat static global 100.1.1.20 inside 192.168.1.2

[R2-GigabitEthernet0/0/1]nat static enable

PC2访问外网

PC>ping 100.1.1.3

Ping 100.1.1.3: 32 data bytes, Press Ctrl_C to break

From 100.1.1.3: bytes=32 seq=1 ttl=253 time=31 ms

From 100.1.1.3: bytes=32 seq=2 ttl=253 time=32 ms

From 100.1.1.3: bytes=32 seq=3 ttl=253 time=46 ms

From 100.1.1.3: bytes=32 seq=4 ttl=253 time=47 ms

From 100.1.1.3: bytes=32 seq=5 ttl=253 time=63 ms

---

2.配置动态NAT

[R2]nat address-group 1 100.1.1.10 100.1.1.20

[R2]acl 2000

[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R2]int g0/0/1

[R2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

查看NAT的类型

[R2]dis nat outbound address-group 1

NAT Outbound Information:

---

Interface Acl Address-group/IP/Interface Type

---

GigabitEthernet0/0/1 2000 1 no-pat

---

Total : 1

---

3.配置NAPT

R2

[R2]nat address-group 1 100.1.1.10 100.1.1.20

[R2]acl 2000

[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R2]int g0/0/1

[R2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

查看NAT的类型

[R2]dis nat ou ad 1

NAT Outbound Information:

---

Interface Acl Address-group/IP/Interface Type

---

GigabitEthernet0/0/1 2000 1 pat

---

Total : 1

---

4.配置easy-ip

[R2]acl 2000

[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R2]int g0/0/1

[R2-GigabitEthernet0/0/1]nat outbound 2000

查看NAT的类型

[R2]dis nat outbound acl 2000

NAT Outbound Information:

---

Interface Acl Address-group/IP/Interface Type

---

GigabitEthernet0/0/1 2000 100.1.1.2 easyip

---

Total : 1

---

5.配置nat服务器实现外网能访问内网的服务器

[R2-GigabitEthernet0/0/1]nat server global 100.1.1.30 inside 192.168.1.2

---

看完华为的NAT技术配置，你是不是也想思科、华三的NAT配置呢？

其实原理都一样，知识配置命令略有差别。

CISCO nat技术配置

---

1.实验图谱

2.实验需求

server 通过静态转换到 10.1.1.3。

PC1 通过拿地址池 IP 地址动态转换。

PC2 通过 PAT 做端口复用转化到 S1/1 接口 IP 地址上

3.实验解法

• ISP基本配置

Router>enable

Router#conf t

Router(config)#hostname isp

isp(config)#int e0/0

isp(config-if)#ip add 10.1.1.2 255.255.255.0

isp(config-if)#no sh

isp(config-if)#exit

isp(config)#

isp(config)#int lo 0

isp(config-if)#ip add 202.100.1.1 255.255.255.0

isp(config-if)#no sh

isp(config-if)#exit

isp(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1

• gateway基本配置

Router>enable

Router#conf t

Router(config)#hostname gateway

gateway(config)#int e0/1

gateway(config-if)#ip add 10.1.1.1 255.255.255.0

gateway(config-if)#no sh

gateway(config-if)#int e0/

gateway(config-if)#int e0/0

gateway(config-if)#ip add 192.168.1.1 255.255.255.0

gateway(config-if)#no sh

gateway(config-if)#exit

gateway(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2

• l2_sw基本配置

Switch>en

Switch#conf t

Switch(config)#no ip routing #这里使用的是路由器镜像，所以模拟时，关闭了路由功能

Switch(config)#hostname l2_sw

l2_sw(config)#

• Server配置

Router>enable

Router#conf t

Router(config)#hostname Server

Server(config)#no ip routing #关闭路由功能

Server(config)#int e0/0

Server(config-if)#ip add 192.168.1.2 255.255.255.0

Server(config-if)#no sh

Server(config-if)#exit

Server(config)#ip default-gateway 192.168.1.1 #配置网网关

Server(config)#

注释：PC1、PC2和server 配置类似，这里省略

• NAT配置步骤

必须先定义 inside 和 outside，要满足正常 NAT 转换，必须满足三个条件：

1.从inside接口进。2.从outside接口出。3.符合感兴趣流量

---

• 静态NAT配置

• 1.定义inside,outside接口

gateway(config)#int e0/0

gateway(config-if)#ip nat inside #定义入接口

gateway(config-if)#int e0/1

gateway(config-if)#ip nat outside #定义出接口
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

最后

整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。

其实面试这一块早在第一个说的25大面试专题就全都有的。以上提及的这些全部的面试+学习的各种笔记资料，我这差不多来回搞了三个多月，收集整理真的很不容易，其中还有很多自己的一些知识总结。正是因为很麻烦，所以对以上这些学习复习资料感兴趣
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
取）**

最后

整理的这些资料希望对Java开发的朋友们有所参考以及少走弯路，本文的重点是你有没有收获与成长，其余的都不重要，希望读者们能谨记这一点。

[外链图片转存中…(img-XnNudehf-1712858511859)]

[外链图片转存中…(img-ntW9wh33-1712858511859)]

其实面试这一块早在第一个说的25大面试专题就全都有的。以上提及的这些全部的面试+学习的各种笔记资料，我这差不多来回搞了三个多月，收集整理真的很不容易，其中还有很多自己的一些知识总结。正是因为很麻烦，所以对以上这些学习复习资料感兴趣
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！