网络地址转换技术（2）

NAT的配置方法：

（一）静态NAT的配置方法

进入接口视图
配置NAT转换规则

Nat static global 公网地址 inside 私网地址

内网终端PC2（192.168.20.2/24）与公网路由器AR1的G0/0/1（11.22.33.1/24）做静态NAT转换

（1）配置接口视图

$Huawei$ int g 0/0/1

Huawei-GigabitEthernet0/0/1

（2）配置NAT转换规则

$Huawei-GigabitEthernet0/0/1$ nat static global 11.22.33.1 inside 192.168.20.2

Huawei-GigabitEthernet0/0/1

（二）动态NAT的配置方法

配置地址池

Nat address-group 编号开始公网IP地址结束公网IP地址

2.配置ACL（使用简单ACL用来过滤那些数据包需要进行NAT转换）

Acl 2000

Rule permit source 私网IP地址反掩码

进入接口视图
配置NAT转换规则

NAT 方向 ACL编号（2000）地址池编号 no-pat（加了no-pat表示动态NAT，不加表示为动态NAPT）

在AR1路由器上配置动态NAT(NAPT),实现：内网192.168.20.0/24网段，转换为公网地址池11.22.33.2-11.22.33.50

（1）创建地址池1

$Huawei$ nat address-group 1 11.22.33.2 11.22.33.50

（2）配置简单ACL，用于匹配需要做地址转换的流量

$Huawei$ acl

$Huawei$ acl 2000

$Huawei-acl-basic-2000$ rule permit source 192.168.20.0 0.0.0.255

$Huawei-acl-basic-2000$ q

（3）进入接口视图，配置NAT转换规则

$Huawei$ int g 0/0/1

$Huawei-GigabitEthernet0/0/1$ nat outbound 2000 address-group 1

Huawei-GigabitEthernet0/0/1

（4）如果需要配置动态NAPT，则在最后命令加上no-pat

$Huawei$ int g 0/0/1

$Huawei-GigabitEthernet0/0/1$ nat outbound 2000 address-group 1 no-pat

Huawei-GigabitEthernet0/0/1

（三）Easy IP的配置方法

配置ACL（使用简单ACL来过滤那些数据包需要进行NAT转换）

Acl 2000

Rule permit source 私网IP地址反掩码

进入接口视图
配置NAT转换规则

Nat 方向 ACL编号

在AR1路由器上配置Easy IP，实现内网网段192.168.20.0/24 NAT上网需求

（1）配置简单ACL，用于匹配需要做NAT转换的数据包

$Huawei$ acl 2000

$Huawei-acl-basic-2000$ rule permit source 192.168.20.0 0.0.0.255

$Huawei-acl-basic-2000$ q

（2）进入接口视图，配置IP地址以及NAT转换规则

$Huawei$ int g 0/0/1

$Huawei-GigabitEthernet0/0/1$ ip add 11.22.33.2 24

$Huawei-GigabitEthernet0/0/1$ nat outbound 2000

Huawei-GigabitEthernet0/0/1

（四）NAT Server的配置方法（静态NAPT的配置方法）

进入接口视图
配置NAT Server转换规则

NAT Server protocol 协议 global 公网IP 公网端口 inside 私网IP 私网端口

在AR1上配置NAT Server，实现内网服务器Server1（192.168.30.2）的80端口映射至公网11.22.33.3的80

（1）进入接口视图

$Huawei$ int g0/0/1

（2）配置NAT Server转换规则

$Huawei-GigabitEthernet0/0/1$ nat server protocol tcp global 11.22.33.3 80 inside 192.168.30.2 80

Huawei-GigabitEthernet0/0/1