一、华为动态NAT(多对多)
1.内网访问互联网时,转换成公网地址池里的地址出去访问
二、配置思路
1.配置各设备的ip地址
2.R1配置一条默认路由指向R2,R2无需配置路由
3.在R1上配置ACL,抓取访问互联网的地址(地址段)
4.在R1上配置地址池
5.在R1的出接口(连接互联网的接口)上配置NAT转换命令
三、SW1的配置
[SW1]port-group group-member e0/0/1 to e0/0/3
[SW1-port-group]port link-type access
[SW1-port-group]port default vlan 10
四、路由器的配置
R1的配置
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.1.1.254 24
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 200.1.1.13 28
[R1] ip route-static 0.0.0.0 0.0.0.0 200.1.1.14
[R1]acl 2000
[R1-acl-basic-2000] rule 10 permit source 10.1.1.0 0.0.0.255 //抓取需要转换的地址
[R1] nat address-group 1 200.1.1.1 200.1.1.10 //转换成互联网的地址池
[R1]interface GigabitEthernet0/0/1