huawei路由器NAT配置

最新推荐文章于 2025-09-22 19:57:45 发布

原创最新推荐文章于 2025-09-22 19:57:45 发布 · 2.2k 阅读

CC 4.0 BY-SA版权

文章标签：

2 篇文章

订阅专栏

博客主要围绕网络配置展开，涉及静态路由的配置，包括查看当前路由等操作；还介绍了动态NAT，如创建IP池、允许转换、在OSPF中宣告加反掩码、允许ACL规则、采用端口转换以及查看NAT表项等内容。

HCIA课堂笔记
NAT

ip route-static 0.0.0.0 0.0.0.0 12.1.2.2

NAT映射：

[ARl-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1
将122映射为192

看当前路由

[AR2]dis cur | in ip route

创建IP池：

[AR1]nat address-group 1 122.1.2.11 122.1.2.13

允许转换：

[AR1]ac1 2000
[AR1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

在OSPF中宣告是要bai加反掩码的0.0.0.255转换为二进制的00000000 00000000 00000000 11111111，0表示精确匹配，1表示任意100个匹配。

除此之外不允许：

[ARl-acl-basic-2000]rule deny

允许ACL(访问控制列表) 2000中的规则：

[AR1-GigabitEthernet0/0/1]nat outbound 2000
[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

no-pat：即No-PAT(No-Port Address Translation,非端口地址转换）

采用端口转换：

[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

查看NAT表项：

[ARl]dis nat session all