华为eNSP NAT实验

NAT（Network Address Translator，网络地址转换）是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。

步骤一：配置各个pc的ip地址及网关； 

 

步骤二：配置路由器各接口ip

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[AR1-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.20.254 24
[AR1-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]ip address 200.1.1.1 24

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 192.168.30.254 24
[AR2-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/2
[AR2-GigabitEthernet0/0/2]ip address 200.1.1.2 24

 

步骤三：配置网络互通（可以使用静态路由或ospf或rip），注意：192.168.10.0 24和192.168.20.0 24 网段不要宣告。其他网段都宣告。

ps：这里使用的是rip

[AR2]rip
 
[AR2-rip-1]version 2
 
[AR2-rip-1]network 192.168.30.0  宣告各自路由器连接的网段
 
[AR2-rip-1]network 200.1.1.0
 
 

[AR1]rip
 
[AR1-rip-1]version 2
 
[AR1-rip-1]network 200.1.1.0

步骤四：设置NAT

1，	静态nat
Interface  g0/0/2
Nat   static   global  200.1.1.5  inside  192.168.10.1

2，	动态nat
[aa]acl 2000      定义内部地址
[aa-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[aa-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255
[aa]nat address-group 1 200.1.1.5 200.1.1.10  定义外部地址
[aa]interface GigabitEthernet 0/0/2   应用在出外网口上
[aa-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 no-pat

3．动态napt
[aa]acl 2000
[aa-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[aa-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

[aa]nat address-group 1 200.1.1.5 200.1.1.10

[aa]interface GigabitEthernet 0/0/2
[aa-GigabitEthernet0/0/2]nat outbound 2000 address-group 1  
4.easy ip

[aa]acl 2000
[aa-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[aa-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

[aa]interface GigabitEthernet 0/0/2
[aa-GigabitEthernet0/0/2]nat outbound 2000     不用定义外部地址