huawei路由器NAT配置

这里写自定义目录标题

• • 配置静态路由
  • 动态NAT

HCIA课堂笔记
NAT

配置静态路由

ip route-static 0.0.0.0 0.0.0.0 12.1.2.2

NAT映射：

[ARl-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1
将122映射为192

看当前路由

[AR2]dis cur | in ip route

动态NAT

创建IP池：

[AR1]nat address-group 1 122.1.2.11 122.1.2.13

允许转换：

[AR1]ac1 2000
[AR1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

在OSPF中宣告是要bai加反掩码的0.0.0.255转换为二进制的00000000 00000000 00000000 11111111，0表示精确匹配，1表示任意100个匹配。

除此之外不允许：

[ARl-acl-basic-2000]rule deny

允许ACL(访问控制列表) 2000中的规则：

[AR1-GigabitEthernet0/0/1]nat outbound 2000
[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

no-pat：即No-PAT(No-Port Address Translation,非端口地址转换）

采用端口转换：

[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

查看NAT表项：

[ARl]dis nat session all