h3c交换机配置nat_H3C路由器动态NAT配置步骤全解析 | 学步园

以下内容摘自刚刚上市，史上最全面、最系统的的四本大型(每本平均近900页)网络设备新书之一《H3C路由器配置与管理完全手册》(第二版)，其它三本分别是：《Cisco交换机配置与管理完全手册》(第二版)、《Cisco路由器配置与管理完全手册》(第二版)和

在互动出版网上同时购买这四本新书，7折并赠送一个8G云U盘(另送15G云空间)，点击查看：http://www.china-pub.com/STATIC/zt_mb/zt_huodong_2013_1.asp?filename=2013_slwd_0801

7.3配置动态NAT地址转换

在本章前面已说了，H3C路由器所支持的动态NAT地址转换主要包括：NAPT、NOPAT、EASY IP这三种模式。一般情况下，通过在接口上配置所需关联的ACL和内部全局地址池(当采用EASY IP进行配置时不用配置址池)即可实现动态地址转换，让内部网络用户根据ACL(可选配置)所配置的策略动态选择地址池中可用的IP地址进行转换。但要注意：有些H3C设备还支持仅仅通过判断流出接口报文的源地址，而不使用ACL的方式来实现出接口报文的动态地址转换。

NOPAT和NAPT的区别就是根据是否同时使用端口信息来进行动态地址转换：NOPAT为不使用TCP/UDP端口信息实现的多对多地址转换是纯IP地址的转换；NAPT为使用TCP/UDP端口信息实现的多对一地址转换，可以是仅IP地址或端口，或者端口与IP地址同时进行的转换。若直接使用NAT路由器外部网络接口的IP地址作为转换后的内部全局IP地址，则就是EASY IP这种动态NAT地址转换模式了。

在H3C路由器中，NAT地址转换关联一般在NAT路由器的外部网络接口(出接口)上配置，但是当某内网主机需要通过多个出接口访问外网时，就需要在多个出接口上配置地址转换关