NAT实验演示（Huawei交换机设备配置）

Posted 2022-07-29 书上有路

一、NAT介绍

NAT（Network Address Translation）网络地址转换，可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的，NAT由于实现简单，有效地缓解了IPv4公有地址短缺的问题，目前应用广泛。

二、实验目的

通过NAT，实现PC1和PC2可以访问到互联网上的Server1；

三、实验拓扑

四、实验配置

（1）PC1，PC2配置上IP地址，子网掩码和网关。

（2）R1配置

<Huawei>system-view 

#进入视图模式

[Huawei]sysname R1

#修改路由器名称

[R1]un in en

#关闭日志提示

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0/0]q

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

[R1-GigabitEthernet0/0/1]q

[R1]nat address-group 1 12.1.1.3 12.1.1.5

#创建一个地址池

[R1]acl 2000

#创建标准ACL

[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255

#允许内网地址段

[R1-acl-basic-2000]q

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 

#外网口调用ACL和地址池

[R1-GigabitEthernet0/0/1]q

[R1]ip route-static 0.0.0.0 0 12.1.1.2

#R1上配置缺省路由 下一条为ISP的G0/0/0口

（3）ISP配置

<Huawei>system-view  

[Huawei]sysname ISP

[ISP]un in en

[ISP]int g0/0/0

[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[ISP-GigabitEthernet0/0/1]int g0/0/1

[ISP-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[ISP-GigabitEthernet0/0/1]q

[ISP]ospf 1

[ISP-ospf-1]area 0

[ISP-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[ISP-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

（4）Server1配置

<Huawei>system-view

[Huawei]sys Server1

[Server1]interface g0/0/0

[Server1-GigabitEthernet0/0/0]ip add 23.1.1.2 24

[Server1-GigabitEthernet0/0/0]q

[Server1]un in en

[Server1]ospf 1

[Server1-ospf-1]area 0

[Server1-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

（5）用PC1和PC2 ping Server1 测试是否连通

PC1和PC2 ping Server1可以ping通，配置成功。