NAT（Network Address Translation）网络地址转换

标签：ping   tle   技术   网络   接受   huawei   ges   auto   add   

通过使用动态nat可以将私有地址转换为公有地址的方式访问英特网从而节省ipv4   

动态nat配置思路

1、配置内网和外网设备的IP地址
    pc1ip 192.168.10.1     网关192.168.10.254

   pc2  192.168.10.2       网关192.168.10.254

2、配置网关设备上的默认路由

    <Huawei>system-view       ----- 进入系统视图

    [Huawei]interface GigabitEthernet0/0/0  ------ 进入端口配置模式
    [Huawei-GigabitEthernet0/0/0]ip address 192.168.10.254 24    ------配置网关

    [Huawei-GigabitEthernet0/0/0]quit      --------退回上个模式

    [Huawei] ip route 0.0.0.0 0.0.0.0 100.1.1.4     ------配置静态路由

3、配置 ISP 边的网络（内网启用IGP - RIP ）
    AR2：
            router rip       ----创建rip

            version 2     -----选择rop版本
            no auto-summary    ----关闭自动汇总
            network 200.1.1.0   ------宣告网段
            network 100.0.0.0   -------宣告网段
            passive-interface gi1/0   -----让接口0/0/0接口不通告任何路由更新的同时,能接受到所有的路由更新    
          

  AR1：  router rip     ---创建rip
            version 2      -----选择版本 

           no auto-summary   ----关闭自动汇总

            network 200.1.1.0   ------宣告网段

3、在网关设备上配置 NAT 边界
     interface fa0/0 ------进入端口

        ip nat inside  ------将端口配置为指定连接网络的内部端口
     interface gi1/0  -------进入端口

        ip nat outside  -------将端口配置为指定连接网络的内部端口

4、配置 NAT 转换条目
    access-list  1   permit  192.168.10.0 0.0.0.255----------将公司内部私有地址转换成公有地址
     ip nat inside source  list 1  interface gi0/0/1  -----------指定将私有地址转换到端口0/0/0
5、验证、测试、保存
    show ip route
    show ip nat translation
    debug ip nat
    PC-1:
       ping 200.1.1.5

NAT（Network Address Translation）网络地址转换

标签：ping   tle   技术   网络   接受   huawei   ges   auto   add   

原文地址：http://blog.51cto.com/13562306/2062452