华为HCIA（10）

配置静态NAT案例

​​​​

 

nat static global 100.1.1.3 inside 192.168.1.1
静态NAT     转换后的IP         被转换的内网IP

配置动态NAT案例

​​

 

nat address-group 1 100.1.1.3 100.1.1.8
配置NAT地址池1         起始地址    结束地址
ACL 2000
配置ACL
rule 5 permit source 192.168.1.0 0.0.0.255
nat outbound 2000 address-group 1 no-pat
动态NAT      调用ACL2000  地址池1    不使用端口转换
nat outbound 2000 address-group 1 配置NART使用端口号
使用ACL匹配出要转换的网段
nat outbound 2000 配置Easy IP直接调用ACL号

NAT Sserver

指定公有地址：端口与私有地址：端口的一对一映射关系，将内网服务器映射到公网，当私有网络中的服务器需要对公网提供服务时使用

配置NAT Server

​​

 

nat server         protocol tcp global 1.1.1.1     www        inside 192.168.1.1   8080
提供服务器NAT转换    协议类型       转换后的IP      转换后的端口号    转换后的IP地址       转换前的端口号