动态NAT64实验配置

目录

基础配置

配置NAT前缀

配置NAT64动态策略

使PC1访问AR2

---

 

基础配置

根据图配置相应的接口IP地址、安全区域、路由

---

配置NAT前缀

nat64 enable                             开启NAT64

nat64 prefix 3001:: 96                 配置NAT64前缀（不可以和PC1同一前缀，会成环）

---

配置NAT64动态策略

配置NAT地址池

nat address-group 1 0

 mode pat

 section 0 1.1.1.10 1.1.1.10

配置NAT64动态策略

nat-policy

 rule name 1

  source-zone trust

  destination-zone untrust

  source-address 2001:: 64

  nat-type nat64                nat策略的类型为NAT64

  action source-nat address-group 1

---

使PC1访问AR2

使用PC1访问3001::101:102ipv6地址，此IPv6地址通过NAT前缀将转换为1.1.1.2

PC1的IPv6地址会通过NAT动态策略转换为IPv4地址