国产华为设备：NAT地址转换实验

NAT地址转换实验

实验背景：

由于IPV4地址紧缺，企业内部一般都使用私有IP地址，然而，企业客户需要不定期访问公司内网，同时部分企业还会对外提供相应服务，此时需要配置NAT来实现这些需求。

实验目的：

1.掌握动态NAT配置方法

2.掌握EASY IP的配置方法

3.掌握NAT server的配置方法。

实验拓扑：

1. AR1和AR2之间的网络属于企业内部网络，使用IPV4私有IP地址。
2. AR1模拟客户端，AR2作为AR1的网关，同时也是连接公网的出口路由。
3. R3模拟公网。
   配置思路：
   1.配置动态NAT
   2.配置esay ip
   3.配置NAT server
   配置步骤：
   1.完成基本配置
   AR1
   sys
   sys AR1
   undo in e
   int g0/0/0
   ip add 192.168.1.1 24

AR2

sys

sys AR2

undo in e

int g0/0/0

ip add 192.168.1.254 24

int g0/0/1

ip add 1.1.1.1 24

AR3

sys

sys AR3

undo in e

int g0/0/1

ip add 1.1.1.254 24

2.配置两条静态路由使得全网能够通信

[AR1]ip route-static 0.0.0.0 0 192.168.1.254

[AR2]ip route-static 0.0.0.0 0 1.1.1.254

3.配置AR1和AR3的telnet功能（用于后续验证）

[AR1]user-interface vty 0 4

[AR1-ui-vty0-4]authentication-mode aaa

[AR1-ui-vty0-4]q

[AR1]aaa

[AR1-aaa]local-user zyh password cipher huawei@123

[AR1-aaa]local-user zyh service-type telnet l

[AR1-aaa]local-user zyh privilege level 15

[AR1-aaa]

sys

[AR2]user-int vty 0 4

[AR2-ui-vty0-4]authentication-mode aaa

[AR2-ui-vty0-4]q

[AR2]aaa

[AR2-aaa]local-user zyh password cipher huawei@123

[AR2-aaa]local-user zyh service-type telnet

[AR2-aaa]local-user zyh privilege level 15

[AR2-aaa]

4.测试当前网络的连通性