华为eNSP 实验：Easy-IP

华为eNSP中的Easy-IP是一种方便的NAT（网络地址转换）配置方式，允许将多个内部地址映射到网关出接口地址上的不同端口。

在华为eNSP实验中，Easy-IP的概念和应用是网络学习的一个重要方面。Easy-IP是一种简化的NAT配置方法，主要用于内网主机访问外网的场景。这种方法的核心优势在于它直接使用出接口的IP地址作为内网主机转换后的外网IP地址，无需额外的外网IP地址。

1.实验目的

掌握Easy-IP的基本配置和调试方法

2.实验拓扑

Easy-IP的实验拓扑如下图所示

3.实验步骤

（1）PC1的配置

（2）PC2的配置

（3）PC3的配置

（4）Server 1的配置

（5）配置R1,命令如下：

<Huawei>system-view  //进入系统视图
[Huawei]undo info-center enable //关闭路由器输出信息
[Huawei]sysname R1  //修改设备名为R1
[R1]interface g0/0/0 //进入接口 G0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24  //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/0]undo shutdown  //打开接口
[R1-GigabitEthernet0/0/0]quit  //退出
[R1]interface g0/0/1  //进入接口 G0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24  //配置IP地址和子网掩码
[R1-GigabitEthernet0/0/1]undo shutdown  //打开接口
[R1-GigabitEthernet0/0/1]quit  //退出

（6）配置Easy-IP,命令如下：

[R1]acl 2000  //创建ACL，编号为2000
[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255  //定义规则编号为10，允许192.168.1.0/24
[R1-acl-basic-2000]quit  //退出
[R1]interface g0/0/0  //进入接口 G0/0/0
[R1-GigabitEthernet0/0/0]nat outbound 2000  //此命令为配置Easy-IP,能够实现当ACL 2000的流量到达 G0/0/0接口时，使全部映射到此接口的不同端口号可以访问公网
[R1-GigabitEthernet0/0/0]quit  //退出
4.实验调试

（1）测试PC1是否可以访问Server 1，结果如下图所示

（2）测试PC2是否可以访问Server 1，结果如下图所示

（3）测试PC3是否可以访问Server 1，结果如下图所示

可以看出，PC1 ,PC2 ,PC3都可以访问Server 1 。

结论：

Easy-IP作为一种简便的NAT配置模式，不仅节省了公网IP资源，还增强了网络的安全性和灵活性。通过掌握Easy-IP的优点和应用场景，网络工程师能够更好地应对实际工作中的复杂需求，提高网络设计和管理能力。对于企业而言，采用Easy-IP可以显著降低网络建设和运营成本，同时保障网络的安全性和可靠性。在华为eNSP实验中具有重要的实用价值。它不仅简化了配置过程，还大幅节省了公网IP资源的消耗。通过掌握Easy-IP的原理和应用，网络工程师能够更好地应对实际工作中的复杂需求，提高网络设计和管理能力。