华为eNSP模拟器下NAT地址转换实验（华为交换机配置nat转换）

华为eNSP模拟器下NAT地址转换实验（华为交换机配置nat转换）

华为eNSP模拟器下NAT地址转换实验

前言

NAT：网络地址转换 当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

另外，这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。

实验操作验证

2.配置思路及命令清单：

`华为NAT地址转换实验

目标：验证NAT网络地址转换原理实验操作流程：

三层交换机sw31.划分vlan配置vlanif接口的ip地址vlan batch 10 20 30 40int g0/0/1p l ap d v 10 un shint g0/0/2p l ap d v 20 un shint g0/0/3p l ap d v 30 un shint g0/0/4p l ap d v 40 un shint g0/0/5p l ap d v 10 un sh

int vlanif 10ip add 192.168.10.1 24un sh int vlanif 20ip add 192.168.20.1 24un sh int vlanif 30ip add 192.168.30.1 24un shint vlanif 40un ship add 11.0.0.2 24

2.配置默认路由ip route-static 0.0.0.0 0.0.0.0 11.0.0.1

============================================路由器配置R11.配置ip地址int g0/0/0ip add 11.0.0.1 24un shint g0/0/1ip add 12.0.0.1 24

2.配置静态路由ip 192.168.10.0 24 11.0.0.2ip 192.168.20.0 24 11.0.0.2ip 192.168.30.0 24 11.0.0.2

3.配合静态NAT：一个私网IP地址对应一个公网IP地址（两种配置方法）第一种：全局模式下nat static global 8.8.8.8 inside 192.168.10.10在接口上自动启动nat static 功能int g0/0/1nat static enable

动态NAT：多个私网IP地址对应多个公网IP地址nat address-group 1 212.0.0.100 212.0.0.200acl 2000（设置acl编号）rule permit source 192.168.20.0 0.0.0.255int g0/0/1nat outbound 2000 address-group 1 no-pat

EasyIP：多个私网地址对应外网口公网（12.0.0.1）acl 3000rule permit ip source 192.168.30.0 0.0.0.255int g0/0/1nat outbound 3000nat server protocol tcp global 9.9.9.9 inside 192.168.10.100 nat session all //查看NAT的流信息，其实也可以通抓包工具验证4.配置一个默认路由出去ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

路由器配置R21.配置ip地址int g0/0/0ip add 12.0.0.2 24un sh2.配置环回地址（测试）int loo 0ip add 114.114.114.114 32

3.配置静态路由ip route-static 8.8.8.8 32 12.0.0.1ip route-static 212.0.0.0 24 12.0.0.1`

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。