华为设备配置NAT综合案例 _NAT

我们了解了NAT基本原理，可以说对网络设备进行NAT相关配置是每个网络工程师必须掌握的基本内容，一方面内部局域网中的电脑需要访问互联网，另一方面公司的内部服务器要为互联网用户提供相关服务。这些都是要靠网络工程师通过配置网络设备的NAT功能实现。
那么我们以一台华为的路由器设备举例说明NAT是如何进行配置的。拓扑如下， Router的GE1/0/0连接内网，地址是192.168.1.1/24 ， Router的GE2/0/0连接外网，地址是11.11.11.1/8 。内网主机192.168.1.0/24需要访问互联网，而内网服务器的内网IP为192.168.1.2/24 ，映射外网IP为11.11.11.6/8 ，为互联网用户提供相关服务。

文章插图

路由器配置操作步骤：
1.在Router上配置接口IP地址。
<Huawei> system-view
[Huawei] sysname Router
[Router] interface gigabitethernet 1/0/0
[Router-GigabitEthernet1/0/0] ip address 192.168.1.1 24
[Router-GigabitEthernet1/0/0] quit
[Router] interface gigabitethernet 2/0/0
[Router-GigabitEthernet2/0/0] ip address 11.11.11.1 8
[Router-GigabitEthernet2/0/0] quit
2.在Router上配置缺省路由，指定下一跳地址为11.11.11.2 。
[Router] ip route-static 0.0.0.0 0.0.0.0 11.11.11.2
3.在Router的接口GE2/0/0上配置NAT Outbound ，使内网主机能够访问互联网。
[Router] acl 3000
[Router-acl-adv-3000] rule 5 permit ip source 192.168.1.0 0.0.0.255
[Router-acl-adv-3000] quit
[Router] interface gigabitethernet 2/0/0
[Router-GigabitEthernet1/0/0] nat outbound 3000
[Router-GigabitEthernet1/0/0] quit
4.在Router的接口GE2/0/0上配置NAT Static ，实现外网用户能够使用公网地址访问内部服务器。
[Router] interface gigabitethernet 2/0/0
[Router-GigabitEthernet2/0/0] nat static global 11.11.11.6 inside 192.168.1.2 netmask 255.255.255.255
[Router-GigabitEthernet2/0/0] quit
如果只需要映射具体的端口，比如80端口。
[Router-GigabitEthernet2/0/0] nat server protocol tcp global 10.10.10.1 80 inside 192.168.2.10 80
配置完成，这样就实现了。

【华为设备配置NAT综合案例】

华为设备配置NAT综合案例

推荐阅读

中国十大名茶庐山云雾茶六大品鉴方法

麻疹的症状

以貌取人是一种高情商行为，男人的长相能暴露了他是否适合你

鱼来鱼去|蔡少芬飒爽帅气，谢娜造型仿佛看到''华筝''，妻子们蒙古族服装

炸酥肉@怎么炸酥肉很膨胀很脆

奔驰7款新车泄露！换代C级全系1.5T，全新S级即将上市

怎么瘦腿和手臂比较好？

酒后不能吃什么水果

解放军报|点亮北斗星光

亚美尼亚|亚美尼亚：军队精锐快打光了，动员全国20岁女性发武器打巷战

尼泊尔比尔甘杰市长确诊感染新冠病毒

央视新闻客户端|疫情形势趋缓，?哈萨克斯坦新增1630例新冠肺炎确诊病例

虎扑|梅西达成制造1000个进球里程碑，705球+295助攻

披荆斩棘|谁红捧谁？《披荆斩棘》给范世琦设计的舞台，藏了4个心眼子

广州新增境外输入确诊病例2例详情公布

朋友圈个性标签怎么弄的，朋友圈个性签名该咋得才可以改

热血传奇手游|11月9日异界入侵玩法开启

[邓锄头挖科技]“泛在网络”机器之间互通的智能社区如何给人带来方便？

微波炉热饭菜经常吃对身体有没有影响微波炉热饭菜几分钟

次元快讯|时隔三天郑爽再次直播，时间短没失控但状态差，脸也要崩了？