NAT配置——静态NAT配置【拓扑简单,代码详细】

  • 拓扑
  • 配置
    • 配置边界路由器AR1
      • 配置接口IP地址
      • 配置静态NAT
    • 配置外网设备AR2
      • 配置接口IP地址
      • 配置路由
    • 配置内部终端设备IP
  • 检测
    • ping检测
    • 地址转换检测
  • 总结

拓扑

NAT配置——静态NAT配置【拓扑简单,代码详细】_第1张图片

配置

配置边界路由器AR1

配置接口IP地址

int g0/0/0
ip add 192.168.0.254 24
int g/0/0/1
ip add 100.100.12.1 24

配置静态NAT

nat static global 100.100.12.33 inside 192.168.0.253

这是配置静态NAT时最重要的一句命令。
命令解释:用 100.100.12.33 代替 192.168.0.253,前面的代替后面的。前面的IP地址可以随意指定(在该网段能的范围内随意指定),后面的IP地址是需要被转换的地址。

配置外网设备AR2

配置接口IP地址

int g0/0/0
ip add 100.100.12.2 24

配置路由

ip route-static 192.168.0.0 24 100.100.12.1

因为AR2与内部终端设备不在同一个网段内所以要配置路由。但是AR1不需要配置路由,因为对于AR1来说内部终端设备和AR2都是直连的,会自己生成直连路由。

配置内部终端设备IP

想怎么配置就怎么配置!
但是要配置在192.168.0.0这一网段,需要和网关设备在同一网段。
我使用的是接口DHCP,就很简单,在AR1上配置:
dhcp enable
int g0/0/0
dhcp select interface

检测

ping检测

NAT配置——静态NAT配置【拓扑简单,代码详细】_第2张图片

地址转换检测

在AR1的g0/0/1接口开启抓包,然后ping100.100.12.2,就会显示如下的包。
有没有看到100.100.12.33的包捏,如果看到了就是转换成功了捏。
NAT配置——静态NAT配置【拓扑简单,代码详细】_第3张图片

总结

静态NAT转换时,转换后的公网IP地址要能够被包含于该公网网段。
即:在公网网段100.100.12.0段,公网IP地址只能是100.100.12.X。

有收获的话,嘿嘿,点个赞再走呗

你可能感兴趣的:(网络工程师,华为,网络,运维,tcp/ip)