华为 动态 nat 地址 转化

devil20

• 　　实验名称：华为 动态 nat 地址转化
  

　　2. 拓扑图 ：

　　3.配置思路： 首先配置各终端的ip 地址， 然后 在 AR1 和 AR 3 上启用RIP 动态路由协议，在 AR1 上 配置静态路由，以及动态 nat 让全网保持互通
　　4. 配置步骤 ：配置pc1,pc3 的ip地址
　　# ip address 192.168.10.2  255.255.255.0
　　ip address 192.168.10.1   255.255.255.0
　　#配置AR1 ,AR2,AR3上的ip 地址
　　iterface g0/0/0
　　ip address 192.168.10.254 255.255.255.0
　　undo shutdown  // 在AR1 上配置
　　intrface g0/0/1
　　ip address  100.1.1.1 255.255.255.0
　　undoshutdown  //在 AR1上配置
　　interface g0/0/0
　　ip address 100.1.1.2 255.255.255.0
　　undo shutdown //在 AR2 上配置
　　interface g0/0/1
　　ip address 200.1.1.1 255.255.255.0
　　undo shutdown //在 AR 2上配置
　　interface
　　inteface g0/0/0
　　ip address 200.1.1.2 // 在 AR3 上配置
　　#  在 AR1 配置去往外网的静态路由
　　ip router-static 0.0.0.0 0.0.0 100.1.1.2
　　# 在 AR3 AR2上配置 动态路由 - rip
　　rip
　　version 2
　　undo summary
　　network 100.0.0.0
　　network 200.1.1.0
　　slient - interface   //AR2 上 配置 ，并且把端口 g0/0/0端口设置成了被动端口，也就是说，端口 g0/0/0只接受包，不向外发包
　　# 在 AR1 上配置动态NAT
　　# ACL 2000 //创建 acl
　　rule   5  permit  source  192.168.10.0 0.0.0.255   //定义acl 规则
　　# 在AR1端口 g0/0/1 上匹配 去往 外网的流量
　　interface g0/0/1
　　nat   outbood  2000 // 在端口 g0/0/1 上匹配去往外网的流量
　　验证与测试： ping

　　#以上图示，说明全网已经互通了，
　　注意： 包的走向： 出去的时候先查路由表，再查nat  ,回来的时候，先查 nat 再差路由表
　　总结 ： 动态nat 的处，节省ip 地址。 静态 nat 不节省 ip