动态NAT部署

实验拓扑

公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。为了保障内部网络的安全和解决私有地址在互联网上通信的问题，需在出口路由中配置动态NAT，使内部计算机IP地址映射为公网IP地址访问互联网。

1.基础配置

1.1配置路由器接口

在路由器接口配置对应IP
[Huawei]system-view
[Huawei]sysname R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[R1]int G0/0/1
[R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24
[R1-GigabitEthernet0/0/1]quit

system-view
sysname R1
int G0/0/0
ip add 192.168.10.254 24
int G0/0/1
ip add 16.16.16.16 24
quit

1.2配置动态NAT

在 R1 上使用 nat addres-group 命令配置 NAT 地址池，设置起始和结束地址分别为
16.16.16.1和16.16.16.5。
[R1]nat address-group 1 16.16.16.1 16.16.16.5

nat address-group 1 16.16.16.1 16.16.16.5

1.3创建基本acl2000

[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

acl 2000
rule permit source 192.168.10.0 0.0.0.255

1.4关联地址池

在G0/0/1接口下使用nat outbound命令将ACL2000与地址池相关联，使得ACL中规定的地址可以使用地址池进行地址转换。
[R1-acl-basic-2000]int G0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

int G0/0/1
nat outbound 2000 address-group 1 no-pat

2.配置各计算机IP地址