静态nat和esay ip配置
静态nat 主要在服务器链接外网络时使用,1对1转换
easy ip 用于仅需要由内到外的访问,1对多转换
1.静态nat配置
[Huawei-GigabitEthernet0/0/0]in g0/0/1 进入路由器的外网接口
[Huawei-GigabitEthernet0/0/1]ip address 100.0.0.1 8
Huawei-GigabitEthernet0/0/1]nat static global 100.0.0.2 inside 192.168.2.1 //配置静态nat将2.1与100.0.0.2进行转换
Huawei-GigabitEthernet0/0/1]nat static global 100.0.0.3 inside 192.168.2.2 //配置静态nat将2.2与100.0.0.3进行转换
2.easy ip配置步骤
1.定义允许外网网络的设备,利用acl定义
2.在接口开启nat(easy ip)
[Huawei-GigabitEthernet0/0/1]dis th
[V200R003C00]
#
interface GigabitEthernet0/0/1
ip address 100.0.0.1 255.0.0.0
nat static global 100.0.0.2 inside 192.168.2.1 netmask 255.255.255.255
#
return
[Huawei-GigabitEthernet0/0/1]undo nat static global 100.0.0.2 inside 192.168.2.1
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source any //使用acl定义任何网络设备都可以访问外网
[Huawei-acl-basic-2000]in g0/0/1 //进入外网1接口
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 //可以利用g0/0/0的ip访问外网,此处配饰的是easy ip