华为与H3C
**华为防火墙的6种分类**
NAT NO-PAT:->cisco 动态NAT:多对多;
对源地址转换,不转换端口,
不能节约公网IP地址,
可以隐藏内部网络
NApt:Cisco PAT:多对一
节约公网IP地址将源地址映射为公网的IP地址和端口
多对一的转换
将多个私网IP地址映射到一个公网IP地址
Easy-ip:Cisco PAT:转换端口
将源IP地址和端口号映射到外网的IP地址和端口上
多对一
节约公网地址 隐藏内部网络
Smart nat :NAT no-NAT和NAPT结合使用
少量用户用NAT no-NAT
大量用户用NAPT
三元组nat : 静态NAT;一对一,基于端口映射
NAT server l: 静态NAT;一对一,不基于端口
Easy-ip的配置:
1.各个接口配置IP地址
int g0/0/1
ip add 192.168.1.254 24
undo shutdown
int g0/0/0
ip add 202.96.1.1 24
undo shutdown
quit
2.配置安全策略
firewall zone trust
add interface g0/0/1
quit
firewall zone untrust
add interface g0/0/0
quit
rule