NAT（PNAT）华为版静态及动态配置PNAT
前言：1.NAT是为了私有地址和公有地址出现的，私有地址和公有地址是为了节省IP地址出现的；
（所以，实验中不考虑IP地址的节约问题；但是，在实际生活中，IP地址一个月一千多，所以我们得考虑子网划分）
2.另：NAT的最终目的是将数据包中的私有地址转换位公有地址
3.华为NAT （分类与思科完全相同）
静态NAT ：私有地址与公有地址是 1:1 ，不节省IP地址；
动态NAT ：私有地址与公有地址是 多:1 ， 节省IP地址；
-普通“动态NAT”
-PAT/PNAT/NAPT/端口复用
拓扑图如下：
端口IP配置：
路由配置：
静态NAT配置：
1、启动NAT功能
#在任意端口上启用都可以
例如：
interface gi0/0/1
nat static enable -->启动静态NAT功能
2、配置NAT转换条目(两种配置方式)
1# 可以在全局下配置
nat static global 100.1.1.3inside 192.168.10.1
(此处使用的是第二种配置)
2# 可以在接口下配置(必须是数据包的出端口)
nat static global 100.1.1.3inside 192.168.10.1
3、验证、测试、保存
display nat static
<运营商>terminal monitor
<运营商>terminal debugging
<运营商>debugging ip icmp
<网关>debugging nat all
验证：
在PNAT之前，先解除原先NAT
此处声明：在哪个端口配置的NAT，就进哪个端口解除NAT
PNAT的配置：
1、定义感兴趣的流量
acl 2000
rule 5permit source 192.168.10.00.0.0.255
2、在流量的出端口配置NAT
interface gi0/0/1
nat outbound 2000 -->在该端口上发送出去，并且被 ACL 2000
匹配的流量，其中的源IP地址转换为该接口的IP地址；
3、验证、测试、保存
display nat outbound
页:
[1]