H3C—NAT（网络地址转换）

网络拓扑图：

NAT的三种转换方式：

（1）NAT地址池实验步骤

R1和R2为内网，R4为外部公网

Step1：根据拓扑图配置IP地址

Step2：内网静态路由互通

R3：ip route-static 192.168.12.0 255.255.255.0 192.168.23.2

Step3：默认路由设置：

R1：ip route-static 0.0.0.0 0.0.0.0 192.168.12.2

R2：ip route-static 0.0.0.0 0.0.0.0 192.168.23.3

R3：ip route-static 0.0.0.0 0.0.0.0 192.168.34.4

Step4：NAT设置

R3：
acl number 2000
rule 0 permit source 192.168.0.0 0.0.255.255
quit
nat address-group 1 
address 202.100.34.10 202.100.34.20  #定义转换后的地址池的地址范围
quit
int g0/2
nat outbound 2000 address-group 1   #将匹配的内网网段和地址池关联起

Step5：测试结果

<R3>terminal debugging

<R3>debugging nat event

<R3>debugging nat packet

R1: ping 100.100.100.100  通了，查看R3的nat转换调试结果：

（2）内部服务器对应公网IP一对一映射

acl number 2001

rule 0 permit source x.x.x.x 0

nat address-group 10

address 202.100.34.100 202.100.34.100

quit

int g0/2

nat outbound 2001 address-group 10

（3）NAT EASY IP （端口NAT）

无需地址池，所有内网出去的私有地址全部转换成出接口的接口公网IP

acl number 2000

rule 0 permit 192.168.0.0 0.0.255.255

int g0/2

ip address 202.100.34.3 255.255.255.0

nat outbound 2000                        #将ACL2000所匹配的网段转换为出接口的公网地址