sdfsdnfslk 发表于 2018-7-23 07:57:51

NAT(华为)网络地址转换

  为了缓解ipv4将要枯竭的这种现状
  通过使用动态nat可以将私有地址转换为公有地址的方式访问英特网从而节省ipv4
  动态nat配置思路
  1、配置内网和外网设备的IP地址
  pc1ip 192.168.10.1   网关192.168.10.254
  pc2192.168.10.2       网关192.168.10.254
  2、配置网关设备上的默认路由
  <Huawei>system-view       ----- 进入系统视图
  interface GigabitEthernet0/0/0------ 进入端口配置模式
  ip address 192.168.10.254 24    ------配置网关
  quit      --------退回上个模式
   ip route 0.0.0.0 0.0.0.0 100.1.1.4   ------配置静态路由
  3、配置 ISP 边的网络(内网启用IGP - RIP )
  AR2:
  router rip       ----创建rip
  version 2   -----选择rop版本
  no auto-summary    ----关闭自动汇总
  network 200.1.1.0   ------宣告网段
  network 100.0.0.0   -------宣告网段
  passive-interface gi1/0   -----让接口0/0/0接口不通告任何路由更新的同时,能接受到所有的路由更新
  AR1:router rip   ---创建rip
  version 2      -----选择版本
  no auto-summary   ----关闭自动汇总
  network 200.1.1.0   ------宣告网段
  3、在网关设备上配置 NAT 边界
  interface fa0/0 ------进入端口
  ip nat inside------将端口配置为指定连接网络的内部端口
  interface gi1/0-------进入端口
  ip nat outside-------将端口配置为指定连接网络的内部端口
  4、配置 NAT 转换条目
  access-list1   permit192.168.10.0 0.0.0.255----------将公司内部私有地址转换成公有地址
  ip nat inside sourcelist 1interface gi0/0/1-----------指定将私有地址转换到端口0/0/0
  5、验证、测试、保存
  show ip route
  show ip nat translation
  debug ip nat
  PC-1:
  ping 200.1.1.5
页: [1]
查看完整版本: NAT(华为)网络地址转换