NAPT特殊化之EASY-IP，没有地址池，只有出接口IP（特别适合非固定IP，如由动态DHCP或者PPPOE获得）NATSERVER也称为静态PAT

NATServer的配置动态NAT和easyIP的配置拓展知识：Easy-ip是NAPT的一种特例是单向转换的，配置时候不需要创建公网地址池。NAPT是实现私有IP和NAT的公共IP之间的动态转换。

创建免认证用户组group_teacher和密码认证用户组group_student并新增账户4、配置用户认证策略5、配置portal认证推送页面，认证后跳转到最近访问的Web页面6、创建安全策略7、配置easy-ip

一.acl的作用acl：访问数据列表，它能精确的控制拒绝或者同意哪些流量可以过来可以过滤流量、匹配规则是否允许通过或者拒绝deny----拒绝permit-----同意注意：先定义规则，再调用规则acl分类基本acl：2000~2999（只能限制源ip地址），做实验室要离目标口近高级acl：3000~3999（控制源、目ip地址，控制源、目端口，协议号）二层acl：4000~4999mac、vla

ACL1.ACL2.ACL的两种应用匹配机制3.ACL的基本类型4.ACL命令操作5.ACL实验：4.ACL的应用原则：5.匹配原则：二、NAT1.NAT的原理及作用：2.NAT分类3.NAT配置三、EASY-ip

路漫漫其修远兮，吾将上下而求索直接上实验实验说明模拟公司的部门实验，（1）公司主机如图所示，配置DNS服务器，配置NAT地址转换（使用easy-ip的形式）访问外网。

Easy-IP(出接口地址方式，多对一)配置IP地址配置静态路由和默认路由FW1:iproute-static0.0.0.00.0.0.0172.16.10.2​R1:iproute-static10.1.1.024172.16.10.1iproute-static192.168.10.024172.16.10.1​R2

目录一.静态地址转换二.动态地址转换三.端口nat（napt）四.easy-ip五.Natserver背景：PC1pingAR2是ping不通的，因为两者不在同一个网段，PC1虽然知道AR2的地址，但是

NAT配置五、防火墙配置六、浮动路由配置七、OSPF配置八、单臂路由配置九、VLAN间通信（同一CORE）十、CORE与边界ROUTER通信十一、ACL（实现端口控制）十二、telnet远程管理十三、EASY-IP

静态NAT静态NAT(StaticNAT)（一对一）。将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一直不变的。实验拓扑：PC配置AR1sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei][Huawei]uninenInfo:Informationcenterisdisabled.[Huawei][Huawei]sysAR1

文章目录ACL介绍五、配置实例标题二、NAT1、NAT原理及作用2、NAT分类3.NAT实验（Easy-ip）ACL介绍1.ACL概念ACL（AccessControlList，访问控制列表）可以定义一系列不同的规则

实现总部和分部客户端PC之间私有IPv4地址和IPv6相互通信隧道IPv4地址：10.1.12.0/24隧道IPv6地址：2001:12::/64NAT实现所有的PC通过NAT转换访问client1，使用Easy-ip

一、设备清单及目标1，设备4台PC，2台路由器AR2220,2台交换机S57002，目标内网PC能够一NAT方式访问外网主机，假定外网的地址池为12.0.0.50道12.0.0.100二、拓扑图三、配置1，PCPC1到PC3全部开启DHCP2，路由器R1：sysyR1dhcpenable//开启DHCP功能intg0/0/0ipadd192.168.0.25424dhcpselint//基于接口配

目录前言一、防火墙NAT概述1、防火墙NAT策略介绍2、NAT策略分类（1）NATNo-PAT（2）NAPT（3）Easy-IP（4）SmartNAT（5）三元组NAT3、NAT策略组成4、NAT策略匹配规则

ipaddress-set1//名称typeobject//定义转换的ip地址范围address010.1.0.0mask16nat-policyrulenamenatsource-zonetrustegress-interfaceGigabitEthernet1/0/0//使用本接口的ip进行转换，也就是外网口source-addressaddress-set1actionnateasy-ip

EasyIP配置普遍的设备都使用此配置PATacl2000rule5permitsource192.168.10.00.0.0.255quitinterfaceserial1/0/0WAN接口natoutbound2000配置缺省路由：iproute-static0.0.0.00.0.0.0ISP服务商网关NAT服务器配置LANInterfaceg0/0/1Ipadd192.168.10.2542

0x1easy-IP的介绍1.easy-IP如何工作？工作方式和NAPT一样，转换后的公网IP为路由器出口的公网IP。2.easy-IP如何配置？1.第一步定义私网地址池；2.第二步进入公网接口关联私网地址池。[R1]acl2000[R1-acl-basic-2000]rulepermitsource10.1.1.10.0.0.0[R1-acl-basic-2000]rulepermitsourc

现在要将DMZ区域中的一台服务器（IP地址：10.0.3.3）提供的telnet服务发布出去，对外公开的地址是10.0.10.20、24.并且内部网络Trust区域的用户通过Easy-IP的方式访问外部区域

但是向A运营商只购买一个公网IP，所以想配置为easy-ip的NAT模式。向B运营商购买了6公网IP（202.202.202.1-202.202.202.6），所有想配置为NAT地址池模式。

**EASY-IP（出接口地址）：**既转换源IP地址，又转换源端口，转换为外部接口地址，（多对多或多对

转换后地址不能是外网接口IP地址，属于多对多或者多对一的转换，可以节省公网IP地址，使用场景较多Easy-IP（出接口地

由于该企业只有一个公网IP资源，已经作为设备连接外网的接口的IP地址，所以使用easy-ip方式借用这个接口的IP地址来提供NAT服务。

拓扑图：Ø分别配置NATNO-PAT、NAPT、Easy-IPØ客户端验证配置NATNO-PAT配置内网接口IP地址指定区域[FW2]interfaceg1/0/0[FW2-GigabitEthernet1

化为防火墙NAT转换拓扑如下实现使用Easy-IP访问外网Nat-server外网访问内部服务器ftp服务1.配置图中各借口和主机ip掩码都为242.分区域左边trust右边untrust3.配置安全策略

文章目录一：NAT概述1.1NAT分类1.1.1NATNo-PAT1.1.2NAPT（NetworkAddressandPortTranslation，网络地址和端口转换）1.1.3出接口地址（Easy-IP

文章目录前言一：华为防火墙的NAT分类1.1：NATNO-PAT1.2：NAPT1.3：出接口地址（Easy-IP）1.4：NATServer1.5：SmartNAT1.6：三元组NAT二：黑洞路由2.1

3.AR1通过easy-ip方式实现私网地址访问外网。4.只允许client1可以访问WEB-SERVER的80端口，其它client不能访问，放行其它的访问流量。

只转化源IP地址，网络地址，不转化端口，属于多对多转换，不能节约公网IP地址，使用较少NAPT：（网络地址和端口转换）类似与Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口，出接口地址：（Easy-IP

除了NATNo-PAT、NAPT和easy-ip，华为防火墙还支持两种源NAT功能，如下所示：SmartNAT（仅高端防火墙USG9000系列支持）三元组NAT（仅高端防火墙USG9000系列支持） SmartNATSmartNAT

现在要将DMZ区域中的一台服务器（IP地址：10.0.3.3）提供的telnet服务发布出去，对外公开的地址是10.0.10.20、24.并且内部网络Trust区域的用户通过Easy-IP的方式访问外部区域

现在要将DMZ区域中的一台服务器（IP地址：10.0.3.3）提供的telnet服务发布出去，对外公开的地址是10.0.10.20、24.并且内部网络Trust区域的用户通过Easy-IP的方式访问外部区域