华为实验NAT - 技术栈

华为实验NAT

monster_风铃2025-08-13 1:05

NAT:Network Address Translation,网络地址转换

主要作用：将私网IP地址转换成公网IP地址，使得多个内网用户可以接入互联网。

NAT主要用于解决IPv4地址枯竭的问题。

1.静态NAT：（一对一双向互访）

复制代码

int gi0/0/1
 nat static global 12.1.1.3 inside 192.168.1.2

2.动态NAT：（多对多不转换端口利用率不高了解）

复制代码

nat address-group 0 12.1.1.10 12.1.1.15
acl number 2000  
 rule 5 permit source 192.168.1.0 0.0.0.255
配置ACL 匹配内网地址范围
int gi 0/0/1
    nat outbound 2000 address-group 0 no-pat
到公网接口Gi0/0/1下启用NAT调用acl 2000

3.Easy-IP: (一对多公网地址可以不固定）：

复制代码

acl number 2000  
 rule 5 permit source 192.168.1.0 0.0.0.255
配置ACL 匹配内网地址范围
interface GigabitEthernet0/0/1
 ip address 12.1.1.1 255.255.255.0
 nat outbound 2000 
到公网接口Gi0/0/1下启用NAT调用acl 2000

4.NAPT：（多对多转换端口利用率高公网地址固定）：

复制代码

nat address-group 0 12.1.1.10 12.1.1.15

acl number 2000  
 rule 5 permit source 192.168.1.0 0.0.0.255
配置ACL 匹配内网地址范围

int gi 0/0/1
    nat outbound 2000 address-group 0 
到公网接口Gi0/0/1下启用NAT调用acl 2000

5.NAT server :

复制代码

int gi 0/0/1
  nat server protocol tcp global current-interface www inside 192.168.1.5 www