华为防火墙NAT应用

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

一、前言

nat技术应用可以简单理解为地址转换，内网到外网进行通信需要转换地址才能通.

 实验拓扑

实验要求

使用nat技术让内网和外网实现通信
trust到untrust untrust到DMZ访问服务器

二、NAPT的应用

1.NAPT配置

//配置NAPT

nat address-group NAT_POOL 0        地址池
 mode pat                                            模式为带端口模式
 section 0 155.1.121.11 155.1.121.20 配置地址池的范围
#
nat-policy                                            nat策略
 rule name NAPT                                名称
  source-zone trust                              源zone
  destination-zone untrust                   目的zone
  source-address 10.1.10.0 mask 255