华为设备NAT的配置

温暖名字

已于 2024-01-15 15:39:10 修改

阅读量1.1k

点赞数 9

分类专栏：网安文章标签：华为服务器网络

于 2024-01-15 15:03:00 首次发布

本文链接：https://blog.csdn.net/qq_42835526/article/details/135600215

版权

网安专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文介绍了如何在路由器上实现内网与外网的地址转换，包括静态NAT（固定外网IP对应内网IP）、动态NAT（基于地址组的转换）以及Easy-Ip（共享外网IP）和端口映射的配置方法。

摘要由CSDN通过智能技术生成

实现内网外网地址转换 在这里插入图片描述

静态转换

AR1：
sys
int g0/0/0
ip add 192.168.10.254 24
int g0/0/1
ip add 22.33.44.55 24
//静态转换
nat static global 22.33.44.56 inside 192.168.10.1

动态转换
最多有两台主机同时访问外网

AR1：
sys
int g0/0/0
ip add 192.168.10.254 24
int g0/0/1
ip add 22.33.44.55 24
//确定内网ip
q
acl 2000
rule permit
q
//确定外网ip
nat address-group 1 22.33.44.56 22.33.44.57
//动态转换
int g0/0/1
nat outbound 2000 address-group 1 no-pat

端口多路复用
NAPT（Network Address Port Translation）：需要有单独的NAT转换外网ip
查看配置内容:dis nat outbound

AR1：
sys
int g0/0/0
ip add 192.168.10.254 24
int g0/0/1
ip add 22.33.44.55 24
//确定内网ip
q
acl 2000
rule permit
q
//确定外网ip，可以有多个
//从开始ip到结束ip
nat address-group 1 22.33.44.56 22.33.44.56
int g0/0/1
nat outbound 2000 address-group 1

**Easy-Ip（重点常用）：只需要一个外网ip（外网ip就是原来的55）,使用接口外网IP作为NAT转换的外网IP
查看配置内容:dis nat outbound

AR1：
sys
int g0/0/0
ip add 192.168.10.254 24
int g0/0/1
ip add 22.33.44.55 24
//确定内网ip
q
acl 2000
rule permit
q
int g0/0/1
nat outbound 2000

**端口映射(重点常用)
查看配置内容:dis nat server

AR1：
sys
int g0/0/0
ip add 192.168.10.254 24
int g0/0/1
ip add 22.33.44.55 24
nat server protocol tcp global current-interface 8080 inside 192.168.10.2 80
nat server protocol tcp global current-interface 21 inside 192.168.10.3 21
y