华为ENSP模拟器下配置动态NATT
如图
AR1配置
1.配置接口IP地址
2.配置动态NAT:
[R1]nat address-group 0 12.1.1.1 12.1.1.3
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0
[R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0
[R1-acl-basic-2000]rule permit source 10.1.1.3 0.0.0.0
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 0 no-pat
[R1-GigabitEthernet0/0/1]quit
总结:
1.动态NAT如何工作?
动态NAT任然是一对一的地址转换,但是私网和公网的对应关系不固定。
2.如何配置动态NAT?
第一步定义公网地址范围;
第二步定义私网地址范围;
第三步在公网接口将公务地址池和私网地址池关联在一起。