华为NAT配置与转换详解-CSDN博客

本文链接：https://blog.csdn.net/HARDYxiaoyao/article/details/115691219

本文详细介绍了华为网络设备中的各种NAT技术，包括NAT No-PAT、NAPT、出接口地址（Easy-IP）、NAT Server、Smart NAT和三元组NAT的配置与应用场景。通过实例演示了如何配置安全策略、NAT地址池和NAT策略，以及如何验证转换效果。此外，还提及了黑洞路由的配置方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nat分类：
NAT No-PAT：类似于Cisco的动态转换，只转换源IP地址，不转换端口，属于多对多转换，不能节约公网IP地址，使用情况较少。
NAPT（Network Address and Port Translation，网络地址和端口转换）：类似于Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口。转换后的地址不能是外网接口IP地址，属于多对多或多对一转换，可以节约公网IP地址，使用场景较多。
出接口地址（Easy-IP）：因其转换方式非常简单，所以也被称为Easy-IP、和NAPT一样，即转换源IP地址，又转换源端口。区别是出接口地址方式转换后的地址只能是NAT设备外网接口所配置的IP地址，属于多对一转换，可以节约IP地址。
NAT Server：静态一对一发布，主要用于内部服务器需要对Internet提供服务时使用，。
Smart NAT（智能转换）：通过预留一个公网地址进行NAPT转换，而其他的公网地址用来进行NAT No-PAT转换，该方式不太常用。
三元组NAT：与源IP地址、源端口和协议类型有关的一种转换，将源IP地址和源端口转换为固定公网IP地址和端口，能解决一些特殊应用在普遍NAT中无法实现的问题。主要应用于外部用户访问局域网的一些P2P应用。
EASY-IP配置：
192.168.3.0-(接口)100.0.0.1
1 配置安全策略
security-policy -----配置NAT策略
rule name tu_untr -------配置名称为tu_untr的NAT规则