NAT（PNAT）华为版静态及动态配置PNAT

yanghongjun

　　前言：
　　1.NAT是为了私有地址和公有地址出现的，私有地址和公有地址是为了节省IP地址出现的；
　　（所以，实验中不考虑IP地址的节约问题；但是，在实际生活中，IP地址一个月一千多，所以我们得考虑子网划分）
　　2.另：NAT的最终目的是将数据包中的私有地址转换位公有地址
　　3.华为NAT （分类与思科完全相同）
　　静态NAT ：私有地址与公有地址是 1:1 ，不节省IP地址；
　　动态NAT ：私有地址与公有地址是 多:1 ， 节省IP地址；
　　-普通“动态NAT”
　　-PAT/PNAT/NAPT/端口复用
　　拓扑图如下：

　　端口IP配置：

　　路由配置：

　　静态NAT配置：
　　1、启动NAT功能
　　#在任意端口上启用都可以
　　例如：
　　interface gi0/0/1
　　nat static enable -->启动静态NAT功能

　　2、配置NAT转换条目(两种配置方式)
　　1# 可以在全局下配置
　　nat static global 100.1.1.3  inside 192.168.10.1
　　(此处使用的是第二种配置)
　　2# 可以在接口下配置(必须是数据包的出端口)
　　nat static global 100.1.1.3  inside 192.168.10.1

                                 

　　3、验证、测试、保存
　　display nat static
　　<运营商>terminal monitor
　　<运营商>terminal debugging
　　<运营商>debugging ip icmp

   

　　<网关>debugging nat all

  

　　验证：

　　在PNAT之前，先解除原先NAT

　　此处声明：在哪个端口配置的NAT，就进哪个端口解除NAT
　　PNAT的配置：
　　1、定义感兴趣的流量
　　acl 2000
　　rule 5  permit source 192.168.10.0  0.0.0.255

        

　　2、在流量的出端口配置NAT
　　interface gi0/0/1
　　nat outbound 2000 -->在该端口上发送出去，并且被 ACL 2000

　　匹配的流量，其中的源IP地址转换为该接口的IP地址；
　　3、验证、测试、保存
　　display nat outbound