Easy IP的实现（easy决定）

Easy IP的实现（easy决定）

Easy IP的实现

如图1所示，企业内网使用私网地址192.168.0.0/24，ISP只给了企业一个公网地址12.2.2.1/24。在AR1上配置NAPT，允许内网计算机使用AR1路由器上GE 0/0/1端口的公网地址做地址转换以访问Internet。使用路由器端口的公网IP地址做NAPT，称为Easy-IP。

​

图1 使用外网端口地址做NAPT

如果企业内网有多个网段，也许只允许几个网段能够访问Internet。需要通过ACL定义允许通过NAPT访问Internet的内网网段，在本示例中内网就一个网段。

[AR1]acl 2000

[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255

[AR1-acl-basic-2000]rule deny

[AR1-acl-basic-2000]quit

为AR1上连接Internet的端口GigabitEthernet 0/0/1配置NAPT。

[AR1]interface GigabitEthernet 0/0/1

[AR1-GigabitEthernet0/0/1]nat outbound 2000 --指定允许NAPT的ACL

​

此文章来自于《华为认证（2021新版HCIA教材）》

京东购买本书

​华三网络工程师课程中有问题联系韩老师

韩立刚老师wx hanligangdongqing

华为认证（2021新版HCIA教材）课程链接 ​​https://edu./course/28956.html​​​

​

韩老师招收正式学生、门徒级套餐

​https://edu./topic/819.html​​

​

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。