华为防火墙NAT策略

华为与H3C

  **华为防火墙的6种分类**
   NAT NO-PAT:->cisco 动态NAT：多对多；
                           对源地址转换，不转换端口，
                          不能节约公网IP地址，
                           可以隐藏内部网络

NApt：Cisco PAT：多对一
节约公网IP地址将源地址映射为公网的IP地址和端口
多对一的转换
将多个私网IP地址映射到一个公网IP地址
Easy-ip：Cisco PAT：转换端口
将源IP地址和端口号映射到外网的IP地址和端口上
多对一
节约公网地址 隐藏内部网络
Smart nat ：NAT no-NAT和NAPT结合使用
少量用户用NAT no-NAT
大量用户用NAPT
三元组nat : 静态NAT;一对一，基于端口映射
NAT server l: 静态NAT;一对一，不基于端口

Easy-ip的配置：
1.各个接口配置IP地址
int g0/0/1
ip add 192.168.1.254 24
undo shutdown
int g0/0/0
ip add 202.96.1.1 24
undo shutdown
quit
2.配置安全策略
firewall zone trust
add interface g0/0/1
quit
firewall zone untrust
add interface g0/0/0
quit
rule