[华为NAT] NAT技术和配置
0x0 NAT 技术的介绍
0x1 静态NAT 的介绍和配置
1.静态NAT如何工作?
所谓静态NAT是指公网IP和私网IP的对应关系是静态的,由管理员手工指定后就不会改变了。并且静态NAT实现的是一对一的地址转换。
ps:一个公网IP对一个私网IP实用比较少
2.静态NAT如何配置?
进入内网出公网的接口
nat static enable
nat static global 12.1.1.1 inside 10.1.1.1 // 转换后的公网地址在前,转换前的私网地址在后
0x3 配置动态NAT
1.配置接口IP地址
2.配置动态NAT:
[R1]nat address-group 0 12.1.1.1 12.1.1.3
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0
[R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0
[R1-acl-basic-2000]rule permit source 10.1.1.3 0.0.0.0
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 0 no-pat
[R1-GigabitEthernet0/0/1]quit
总结:
1.动态NAT如何工作?
动态NAT任然是一对一的地址转换,但是私网和公网的对应关系不固定。
2.如何配置动态NAT?
第一步定义公网地址范围;
第二步定义私网地址范围;
第三步在公网接口将公务地址池和私网地址池关联在一起。
PS:查看nat转向表,display nat session all