码迷,mamicode.com
首页 > 其他好文 > 详细

NAT(PNAT)华为版静态及动态配置PNAT

时间:2018-01-13 00:30:08      阅读:592      评论:0      收藏:0      [点我收藏+]

标签:moni   size   nat   log   image   地址   ble   play   ffffff   

前言:

1.NAT是为了私有地址和公有地址出现的,私有地址和公有地址是为了节省IP地址出现的;

(所以,实验中不考虑IP地址的节约问题;但是,在实际生活中,IP地址一个月一千多,所以我们得考虑子网划分)

2.另:NAT的最终目的是将数据包中的私有地址转换位公有地址


3.华为NAT (分类与思科完全相同)

  静态NAT :私有地址与公有地址是 1:1 ,不节省IP地址;

  动态NAT :私有地址与公有地址是 多:1 , 节省IP地址;

       -普通“动态NAT”

       -PAT/PNAT/NAPT/端口复用


拓扑图如下:

技术分享图片技术分享图片

端口IP配置

技术分享图片技术分享图片

技术分享图片技术分享图片

技术分享图片技术分享图片

技术分享图片技术分享图片

技术分享图片技术分享图片

路由配置:      

技术分享图片技术分享图片

技术分享图片技术分享图片

技术分享图片技术分享图片


静态NAT配置:

1、启动NAT功能

  #在任意端口上启用都可以

  例如:

    interface gi0/0/1

    nat static enable -->启动静态NAT功能

   技术分享图片技术分享图片

  2、配置NAT转换条目(两种配置方式)

    1# 可以在全局下配置

      nat static global 100.1.1.3  inside 192.168.10.1

      (此处使用的是第二种配置)

    2# 可以在接口下配置(必须是数据包的出端口)

      nat static global 100.1.1.3  inside 192.168.10.1 

   技术分享图片                                  技术分享图片

  3、验证、测试、保存

     display nat static

           

    <运营商>terminal monitor

    <运营商>terminal debugging

    <运营商>debugging ip icmp

技术分享图片   技术分享图片

    <网关>debugging nat all

技术分享图片  技术分享图片

验证:

技术分享图片技术分享图片


在PNAT之前,先解除原先NAT

技术分享图片技术分享图片

此处声明:在哪个端口配置的NAT,就进哪个端口解除NAT


PNAT的配置:

  1、定义感兴趣的流量

    acl 2000

    rule 5  permit source 192.168.10.0  0.0.0.255

   技术分享图片        技术分享图片

  2、在流量的出端口配置NAT

    interface gi0/0/1

    nat outbound 2000 -->在该端口上发送出去,并且被 ACL 2000

    技术分享图片

    匹配的流量,其中的源IP地址转换为该接口的IP地址;

  3、验证、测试、保存

    display nat outbound

技术分享图片    技术分享图片

    技术分享图片

    技术分享图片

技术分享图片

技术分享图片



NAT(PNAT)华为版静态及动态配置PNAT

标签:moni   size   nat   log   image   地址   ble   play   ffffff   

原文地址:http://blog.51cto.com/13555507/2060392

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!