23.NAT之Easy-IP - 技术栈

一、前言

在前面我们分享了关于静态NAT和动态NAT的相关知识。静态NAT采用一对一的IP转换模式，实现IP转换；二动态NAT采用多对一的模式实现IP的转换。而我们今天要介绍的Easy-IP也是一种一对多的IP转换技术。在动态NAT中实现地址转换，我们需要创建地址池，而在Easy-IP中我们可以直接使用一个外网接口IP地址作为转换对象，让我们一起来看看吧。

二、实验

1.网络拓扑图的创建

创建如上图所示的网络拓扑结构，使用到两台PC、一台交换机、一台路由器、一台服务器。

2.主机设备的IP地址配置

PC1：

PC2：

Server1：

3.路由器的接口IP地址配置

GE 0/0/1：

bash 复制代码

interface g0/0/1 # 进入该接口
ip address 192.168.1.254 24 # 将该接口的IP配置为PC设备们的网关地址

GE 0/0/0：

bash 复制代码

interface g0/0/0 # 进入该接口
ip address 100.1.1.254 24 # 将该接口配置为服务器的网关IP

4.Easy-IP配置

（1）配置ACL访问控制规则

bash 复制代码

acl 2000 # 创建序列号为2000的访问控制集合
rule 5 permit source 192.168.1.0 0.0.0.255 # 规定允许192.168.1.0网段的流量通过

（2）在接口应用Easy-IP

bash 复制代码

interface g0/0/0 # 进入该接口
nat outbound 2000 # 配置Easy-IP，规定的流量在通过该接口时，其IP转换为该接口的IP地址，也就是100.1.1.254

做完上述配置后，实验操作就结束了。接下来进入检验环节。

三、实验检验

1.确保Easy-IP在对应接口启用

2.连通性测试

结果显示，在我们使用Easy-IP配置情况下，网络能够正常连通，证明我们的实验成功。接下来进入差错处理环节。

四、差错处理

1.主机设备的IP地址配置查询

PC1： IP地址：192.168.1.1/24 网关地址：192.168.1.254

PC2： IP地址：192.168.1.2/24 网关地址：192.168.1.254

Server1： IP地址：100.1.1/24 网关地址：100.1.1.254

2.路由器接口IP地址配置查询

3.ACL访问控制列表查询

4.Easy-IP查询

五、结果

今天我们主要在静态、动态NAT基础之上，又介绍了NAT的一种使用方法------Easy-IP。也就是直接将接口的IP作为公网IP为转换对象，供多个私网设备使用。

谢谢大家的观看，咱下次再见。