华为MSTP和NAT的配置命令

zjxhx

　　配置MSTP命令：
　　[SW]stp region-configuration
　　[SW-]instance 6 vlan 10 20
　　[SW-]region-name CCNA
　　[SW-]revision-level 6
　　[SW-]active region-configuration
　　上面的三个参数，唯一的确定了一个“instance”；
　　如果完全相同，则表示属于同一个 region/instance.
　　以后在配置 MSTP的时候，基本的操作单位都是 instance
　　一个Instance，称之为一个“实例”；
　　类似于 STP/RSTP中的 vlan ；
　　所以，运行 MSTP的交换机，也可以基于不同的instance
　　进行2层流量的负载均衡。
　　============================================
　　华为NAT配置：
　　静态NAT
　　私有地址与公有地址 = 1:1
　　并且，该公网地址不能是出端口的IP地址；
　　#配置思路：
　　1、启用NAT功能
　　-在端口上启用
　　-在任意端口上启用
　　-interface gi0/0/1 | 0
　　nat static enable <---启用静态NAT功能
　　2、配置静态NAT转换条目
　　-全局下配置
　　nat static global 12.1.1.3 inside 192.168.1.1
　　-接口下配置(数据包的出端口)
　　nat static global 12.1.1.3 inside 192.168.1.1
　　

    3、验证与测试　　display nat static -->查看配置的静态NAT条目
　　<ISP>terminal monitor
　　<ISP>terminal debugging
　　<ISP>debugging ip icmp
　　<GW>debugging nat all
　　PC:
　　Ping 100.1.1.254
　　

　　动态NAT(NAPT,等同于思科中的端口复用NAT)
　　

     私有IP:公有IP = 多:1　　

　　1、定义感兴趣流量；
　　acl 2000 <---定义基本ACL，匹配源IP地址
　　rule 5 permit 192.168.1.0 0.0.0.255
　　2、在流量的出端口配置命令；
　　interface gi0/0/1
　　nat outbound 2000 <--被ACL2000匹配的
　　源地址发送的流量，
　　其中的源IP地址都被
　　转换为该接口的IP地址
　　3、验证：
　　display nat outbound
　　display nat session protocol icmp <-查看NAT转换表项；
　　display nat mapping table all <-查看NAT转换表项；