华为ensp实现NAT转换

NAT转换

1 概述

IPv4不够用,无法做到每个人都拥有一个,由于nat转换技术,迟迟无法推进IPv6的普及

nat转换技术是把局域网的IP地址的主机转成一个公网的IP地址访问外界网络

目前教室里的所有主机共用一个公网ip地址219.140.149.72访问外界网络

NAT转换分类:

​ SNAT:源地址转换,把源ip是内网的ip地址转换成公网的IP地址

​ DNAT:目的地址转换,把目的地址的公网ip转成内网的ip地址

2 SNAT实验

image-20240724111429861

1.创建acl设置规则
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit

2.进入到外网接口
[Huawei]int g0/0/1

3.应用nat转换绑定acl
[Huawei-GigabitEthernet0/0/1]nat outbound 2000

image-20240724111812468

3 DNAT实验

目的地址转换也叫端口映射,把内网的ip地址和端口映射到公网的ip地址和端口号

image-20240724114501485

1.进入到公网ip地址接口
[Huawei]int g0/0/1
2.配置DNAT
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 81 inside 192.168.10.1 80

tcp:协议
current-interface:219.140.149.72
81:路由器公网的端口号
192.168.10.1:内网的http服务器ip地址
80:内网的http服务器端口号

把内网的192.168.10.1:80映射到公网的219.140.149.72:81

image-20240724114313173

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值