华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网-Toy模板网

这篇具有很好参考价值的文章主要介绍了华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

华为路由器配置NAT
华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网

配置R1接口和默认路由（基础配置）

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.1.2 24

[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.11.254 24

添加默认路由，下一跳指向10.1.1.1
[R1]ip route-static 0.0.0.0 0 10.1.1.1

配置外网R2路由器
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip add 10.1.1.1 24

配置本地环回接口，模拟互联网站
[R2]interface LoopBack 0
[R2-LoopBack0]ip address 8.8.8.8 32

上面配置不变，以下各需求下都用此部分配置

一，配置静态NAT
配置静态NAT，做一对一的地址转换。假设分给内网两个电脑两个公网ip地址10.1.1.3和10.1.1.4用来上网。

在R1出口GE0/0/0接口上配置静态NAT，与内网电脑一一对应。

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat static global 10.1.1.3 inside 192.168.11.3 netmask 255.255.255.255
[R1-GigabitEthernet0/0/1]nat static global 10.1.1.4 inside 192.168.11.4 netmask 255.255.255.255

给PC配置ip，分别去访问互联网8.8.8.8，都能成功访问
华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网

====================================================================

二，使用公网地址池，为内网用户做NAT转换。（no-pat）

如上图不变，假设分给公司A部分10.1.1.10-10.1.1.20为内网192.168.11.0/24的员工上网所用。

在R1上配置地址池
[R1]nat address-group 1 10.1.1.10 10.1.1.20

创建acl，匹配需要上网的内网段
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.11.0 0.0.0.255

在路由出口引用acl 2000，使匹配的网段中的地址可以使用地址池中地址进行NAT转换。

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网

在路由出口GE0/0/1上抓包，可看到内网地址已被转换为10.1.1.10发出。
华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网

==================================================================
三，使用Easy-IP配置NAT实现上网（端口转换）

如图，拓扑和网段不变，假设公司人员越来越多，公网地址紧张，于是使用Easy IP 的方式满足让B部门上网的需求。

配置acl 2001匹配内网需要上网的网段
[R1]acl 2001
[R1-acl-basic-2001]rule permit source 192.168.11.0 0.0.0.255

到路由出口GE0/0/1口调用acl 2001

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2001

用pc去ping 8.8.8.8 ，查看源地址已经是以接口地址发出了。
华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网

==================================================================
四，配置使用公网地址池的NAT端口地址转换。
如上图不变，假设分给公司部分10.1.1.30-10.1.1.40为内网192.168.11.0/24的员工上网所用，要求利用端口转换实现内网上网。
创建可用的公网地址池
[R1]nat address-group 2 10.1.1.30 10.1.1.40 //配置公网地址池

配置匹配的内网段
[R1]acl 2002 rule
[R1-acl-basic-2002]rule permit source 192.168.11.0 0.0.0.255 配置要上网的内网段

把acl绑定到路由器出口

[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2002 address-group 2文章来源地址https://www.toymoban.com/news/detail-447635.html

到了这里，关于华为路由器配置网络地址转换NAT/静态NAT/动态NAT/Easy-ip/NAPT代理上网的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！