华为动态NAT配置【命令详细,代码解释】

  • 拓扑
  • 配置
    • 配置边界路由器AR1
      • 配置接口IP地址
      • 配置动态地址池
      • 配置ACL匹配
      • 配置动态NAT转换
    • 配置外网设备AR2
      • 配置接口IP地址
      • 配置路由
    • 配置内部终端设备IP
  • 检测
    • ping检测
    • 地址转换检测
  • NAPT
  • 总结

拓扑

在这里插入图片描述

配置

配置边界路由器AR1

配置接口IP地址

int g0/0/0
ip add 192.168.0.254 24
int g/0/0/1
ip add 100.100.12.1 24

配置动态地址池

nat address-group 1 100.100.12.100 100.100.12.110

命令解释:创建编号为1的动态nat地址池,从100.100.12.100到100.100.12.110。

配置ACL匹配

acl 2000
rule 5 permit source 192.168.0.0 0.0.0.255

命令解释:
ACL是一个匹配工具,
第一句命令:创建一个编号为2000的ACL,
第二句命令:创建编号为5的规则(rule 5),允许源IP地址段为192.168.0.0 子网掩码为24的数据包通过(permit source 192.168.0.0 0.0.0.255)

配置动态NAT转换

int g0/0/1
nat outbound 2000 address-group 1 no-pat
命令解释:将外出(outbound)且满足ACL2000的数据包的源地址转换为address-group 1中的公网地址,要加最后的no-pat。

配置外网设备AR2

配置接口IP地址

int g0/0/0
ip add 100.100.12.2 24

配置路由

ip route-static 192.168.0.0 24 100.100.12.1

因为AR2与内部终端设备不在同一个网段内所以要配置路由。但是AR1不需要配置路由,因为对于AR1来说内部终端设备和AR2都是直连的,会自己生成直连路由。

配置内部终端设备IP

想怎么配置就怎么配置!
但是要配置在192.168.0.0这一网段,需要和网关设备在同一网段。
我使用的是接口DHCP,就很简单,在AR1上配置:
dhcp enable
int g0/0/0
dhcp select interface

检测

ping检测

华为动态NAT配置【命令详细,代码解释】_第1张图片

地址转换检测

在AR1的g0/0/1接口开启抓包,然后ping100.100.12.2,就会显示如下的包。
进行五次链接,每一次的地址转换都不一样。
华为动态NAT配置【命令详细,代码解释】_第2张图片

NAPT

如果将nat outbound 2000 address-group 1 no-pat命令中的no-pat去掉,就是NAPT端口转换了。

有没有看到IP处于100.100.12.100到100.100.12.110的包捏(100.100.12.103),如果看到了就是NAPT转换成功了捏。
华为动态NAT配置【命令详细,代码解释】_第3张图片

总结

动态NAT与静态NAT的主要配置区别在于:
静态只需要一条nat static global命令即可;
动态有三个步骤,需要配置ACL匹配工具,需要创建地址池,在进行动态地址转换。
动态NAT与NAPT的配置区别在于no-pat。
如果处于不同网段还需要进行路由配置。

你可能感兴趣的:(网络工程师,华为,网络,运维,tcp/ip)