配置动态地址转换(配置nat outbound)

应用场景

动态地址转换是指外部网络和内部网络之间的地址映射关系,由报文动态决定。

通过配置访问控制列表(acl)和地址池或者接口地址的关系,由“具有某些特征的IP报文”挑选使用“地址池中地址(或接口地址)”,从而建立动态地址映射关系。适用于内部网络又大量用户需要访问外部网络的需求。

配置思路

1、配置控制地址转换范围的ACL规则

2、配置ACL规则与公网地址关联。分为地址池方式与接口地址方式(Easy IP)

地址池方式配置思路为:

1、配置公网地址池

2、进入接口视图

3、配置ACL规则与地址池的关联

Easy IP方式配置思路为:

1、进入接口视图

2、配置接口视图

3、配置ACL规则与接口视图的关联

配置步骤

地址池方式:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule permit source 10.110.10.0 0.0.0.255
[Huawei-acl-basic-2001]q
[Huawei]nat address-group 1 202.110.10.10 202.110.10.12
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2001 address-group 1    //配置基于地址池的动态地址转换

Easy ip方式:

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]acl 2001
[Huawei-acl-basic-2001]rule permit source 10.110.10.0 0.0.0.255
[Huawei-acl-basic-2001]q
[Huawei]int gi 0/0/1
[Huawei-GigabitEthernet0/0/1]ip addr 202.110.10.1 24
[Huawei-GigabitEthernet0/0/1]nat outbound 2001
[Huawei-GigabitEthernet0/0/1]int gi 0/0/0
[Huawei-GigabitEthernet0/0/0]ip addr 10.110.10.1 24


测试结果:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘林锋blog

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值