华为 eNSP easy ip转换实验+NAT服务器

一、Easyip转换实验

Easy ip——允许将多个内部地址映射到网关出接口地址上的不同端口

基础拓扑图，如下：

AR1
system-view
int g0/0/2
   ip add 192.168.1.254 24
int g0/0/0
   ip add 202.10.10.1 29
ip route-static 0.0.0.0 0.0.0.0 202.10.10.6

AR2
system-view
int g0/0/0
  ip add 202.10.10.6 29
int g0/0/1
  ip add 66.66.66.254 24


acl:哪些流量走easy-ip
acl 2000
  rule permit source 192.168.1.0 0.0.0.255
  rule deny source any


在出口上引用acl完成easy-ip
  int g0/0/0
  nat outbound 2000

1.AR1中进行相关操作

2.AR2中的操作：

3.AR1中的操作：

4.PC1

5.Server1

6.ping通测试

7.AR1中的操作：

8.ping通测试

9.数据抓包：



可以明显看到已经发生了转换。

10.查看具体信息

二、NAT服务器

通过配置NAT服务器，可以使外网用户访问内网服务器

添加两个服务器，相关配置如下：（假定都绑定于202.10.10.5）

server2用于web服务

server3用于ftp服务

client服务

拓扑图相应修改为：

启动相关server的服务

int g0/0/0
   nat server protocol tcp global 202.10.10.5 ftp inside 192.168.1.200 ftp
   nat server protocol tcp global 202.10.10.5 www inside 192.168.1.100 www