静态NAT
1.在AR1的g0/0/1上配置静态NAT,使得私网的PC1能和公网的PC 2通信
步骤:
AR1:
1)配置g0/0/0的ip,并在该端口开启dhcp接口地址池
2)配置g0/0/1的ip,并在接口视图下开启静态NAT功能,然后配置静态NAT
AR2:
1)配置g0/0/0的ip
2)配置g0/0/1的ip,并在该端口开启dhcp接口地址池
实验须知:
⦁ 必须要在接口视图开启静态nat功能
⦁ nat static global { global-address} inside {host-address } 命令用于创建静态NAT。
global参数用于配置外部公网地址。
inside参数用于配置内部私有地址。
⦁ 命令display nat static用于查看静态NAT的配置。
AR1的配置:
[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.0.254 24
[Huawei-GigabitEthernet0/0/0]dhcp select int
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 2.2.2.1 24
[Huawei-GigabitEthernet0/0/1]nat static enable //开启静态nat功能
[Huawei-GigabitEthernet0/0/1]nat static global 2.2.2.3 inside 192.168.0.253 //配置的公网地址必须要和接口1处于同一个网段
[Huawei-GigabitEthernet0/0/1]q
[Huawei]dis nat static
AR2的配置:
[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 2.2.2.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 3.3.3.254 24
[Huawei-GigabitEthernet0/0/1]dhcp select int
测试:
PC 1 ping PC 2: