应用场景
动态地址转换是指外部网络和内部网络之间的地址映射关系,由报文动态决定。
通过配置访问控制列表(acl)和地址池或者接口地址的关系,由“具有某些特征的IP报文”挑选使用“地址池中地址(或接口地址)”,从而建立动态地址映射关系。适用于内部网络又大量用户需要访问外部网络的需求。
配置思路
1、配置控制地址转换范围的ACL规则
2、配置ACL规则与公网地址关联。分为地址池方式与接口地址方式(Easy IP)
地址池方式配置思路为:
1、配置公网地址池
2、进入接口视图
3、配置ACL规则与地址池的关联
Easy IP方式配置思路为:
1、进入接口视图
2、配置接口视图
3、配置ACL规则与接口视图的关联
配置步骤
地址池方式:
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule permit source 10.110.10.0 0.0.0.255
[Huawei-acl-basic-2001]q
[Huawei]nat address-group 1 202.110.10.10 202.110.10.12
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2001 address-group 1 //配置基于地址池的动态地址转换
Easy ip方式:
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule permit source 10.110.10.0 0.0.0.255
[Huawei-acl-basic-2001]q
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]ip addr 202.110.10.1 24
[Huawei-GigabitEthernet0/0/1]nat outbound 2001
[Huawei-GigabitEthernet0/0/1]int gi 0/0/0
[Huawei-GigabitEthernet0/0/0]ip addr 10.110.10.1 24
测试结果: