华为路由器nat

配置地址：

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.10.1 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 24

 

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 12.0.0.2 24

 

华为nat在接口配置即可。

 

静态nat：一对一  一个公网对应一个私网

 

[R1-GigabitEthernet0/0/1]nat static global 12.0.0.3 inside 192.168.10.10

测试：

抓包：

基于地址池的pat

 

[R1]nat address-group 1 12.0.0.10 12.0.0.11  定义地址池

  

[R1]acl 2000  创建访问控制列表

[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[R1]int g0/0/1  在接口应用

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 

测试：

动态pat 在nat outbound 2000 address-group 1 后加no-pat 就是动态pat，由于这个模拟器存在问题，这里无法进行测试和抓包查看。

 

基于接口的pat

[R1]acl 2000  创建访问控制列表

[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[R1-GigabitEthernet0/0/1]nat outbound 2000  应用在出口方向

 

测试：

静态端口映射：让sw1可以被R2远程管理。

 

[sw1]int vlan 1

[sw1-Vlanif1]ip add 192.168.10.40 24   

[sw1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 

 

开启远程管理

[sw1]user-interface vty 0 4

[sw1-ui-vty0-4]authentication-mode password

[sw1-ui-vty0-4]set authentication password cipher abc

 

[R1-GigabitEthernet0/0/1]nat static protocol tcp global current-interface telnet inside 192.168.10.40 23

 把当前接口23端口映射到192.168.10.40的 23端口