NAT(华为)网络地址转换
为了缓解ipv4将要枯竭的这种现状通过使用动态nat可以将私有地址转换为公有地址的方式访问英特网从而节省ipv4
动态nat配置思路
1、配置内网和外网设备的IP地址
pc1ip 192.168.10.1 网关192.168.10.254
pc2192.168.10.2 网关192.168.10.254
2、配置网关设备上的默认路由
<Huawei>system-view ----- 进入系统视图
interface GigabitEthernet0/0/0------ 进入端口配置模式
ip address 192.168.10.254 24 ------配置网关
quit --------退回上个模式
ip route 0.0.0.0 0.0.0.0 100.1.1.4 ------配置静态路由
3、配置 ISP 边的网络(内网启用IGP - RIP )
AR2:
router rip ----创建rip
version 2 -----选择rop版本
no auto-summary ----关闭自动汇总
network 200.1.1.0 ------宣告网段
network 100.0.0.0 -------宣告网段
passive-interface gi1/0 -----让接口0/0/0接口不通告任何路由更新的同时,能接受到所有的路由更新
AR1:router rip ---创建rip
version 2 -----选择版本
no auto-summary ----关闭自动汇总
network 200.1.1.0 ------宣告网段
3、在网关设备上配置 NAT 边界
interface fa0/0 ------进入端口
ip nat inside------将端口配置为指定连接网络的内部端口
interface gi1/0-------进入端口
ip nat outside-------将端口配置为指定连接网络的内部端口
4、配置 NAT 转换条目
access-list1 permit192.168.10.0 0.0.0.255----------将公司内部私有地址转换成公有地址
ip nat inside sourcelist 1interface gi0/0/1-----------指定将私有地址转换到端口0/0/0
5、验证、测试、保存
show ip route
show ip nat translation
debug ip nat
PC-1:
ping 200.1.1.5
页:
[1]