NAT配置

最新推荐文章于 2024-04-27 09:57:54 发布

CyberSecure

最新推荐文章于 2024-04-27 09:57:54 发布

阅读量1k

点赞数 14

分类专栏： HCIA 文章标签：服务器网络 huawei 网络协议

本文链接：https://blog.csdn.net/m0_61802503/article/details/135774510

版权

HCIA 专栏收录该内容

16 篇文章 0 订阅

订阅专栏

本文详细介绍了华为AR1路由器的静态NAT（使用natstatic命令配置）、动态NAT（包括nataddress-group和natoutbound命令）以及EasyIP配置方法，并配合抓包测试验证其功能。

摘要由CSDN通过智能技术生成

静态NAT配置

在这里插入图片描述

配置

nat static global { global-address} inside {host-address } 命令用于创建静态NAT。
global参数用于配置外部公网地址。
inside参数用于配置内部私有地址。

AR1-NAT

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy NAT
[NAT]int g0/0/0

[NAT-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[NAT-GigabitEthernet0/0/0]int s1/0/0

[NAT-Serial1/0/0]ip address 200.10.10.2 24

[NAT-Serial1/0/0]nat static global 202.10.10.1 inside 192.168.1.1
[NAT-Serial1/0/0]nat static global 202.10.10.2 inside 192.168.1.2

Internet

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]int s1/0/0

[Huawei-Serial1/0/0]ip address 100.1.1.1 24
[Huawei-Serial1/0/0]q

[Huawei]ip route-static 0.0.0.0 0.0.0.0 200.10.10.2

抓包测试

在这里插入图片描述

动态NAT配置

在这里插入图片描述

配置

AR1-NAT

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy NAT

[NAT]nat address-group 1 200.10.10.1 200.10.10.200

[NAT]acl 2000

[NAT-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[NAT-acl-basic-2000]q

[NAT]int s1/0/0

[NAT-Serial1/0/0]nat outbound 2000 address-group 1 no-pat 

[NAT-Serial1/0/0]ip address 200.10.10.201 24

[NAT-GigabitEthernet0/0/0]ip address 192.168.1.254 24

Internet

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]int s1/0/0

[Huawei-Serial1/0/0]ip address 100.1.1.1 24
[Huawei-Serial1/0/0]q

[Huawei]ip route-static 0.0.0.0 0.0.0.0 200.10.10.201

测试

在这里插入图片描述

Easy IP配置

在这里插入图片描述

配置

AR1-NAT

<Huawei>sy
Enter system view, return user view with Ctrl+Z.
[Huawei]sy NAT
[NAT]int g0/0/0

[NAT-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[NAT-GigabitEthernet0/0/0]q
[NAT]int s1/0/0

[NAT-Serial1/0/0]ip address 200.10.10.1 24
[NAT-Serial1/0/0]q
[NAT]acl 2000

[NAT-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[NAT-acl-basic-2000]q
[NAT]int s1/0/0

[NAT-Serial1/0/0]nat outbound 2000

Internet

<Huawei>sy

[Huawei]int s1/0/0

[Huawei-Serial1/0/0]ip address 100.1.1.1 24

[Huawei-Serial1/0/0]q

[Huawei]ip route-static 0.0.0.0 0.0.0.0 200.10.10.1