华为PAT端口地址映射配置详解

Posted 2021-01-19

上篇文章已为大家介绍了PAT的种类：

PAT的类型有以下：
1.动态PAT，包括NAPT和Easy IP；
2.静态PAT，包括NAT Server。

    本文为大家介绍华为路由器Easy IP的基本配置，Easy IP有如下特点：

1.允许将内网的多个网络地址映射为网关出口地址的不同端口；
2.允许公司外网路由出口地址为动态ip。

    本实验配置拓扑图，如下图所示：

实验要求如下：

1.Server为WEB服务器；
2.Client1通过Easy IP映射至R1的GE0/0/1接口地址，可以访问Server所提供的web服务。
3.PC1通过Easy IP映射至R1的GE0/0/1接口地址，可以ping通Server。

注意事项：

1.路由器R1的GE0/0/1接口地址是动态的；
2.Server没有配置网关地址，如下：

首先，我们对路由器R1进行基本的网络配置，如下：

[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.1.1.254 24
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/1]ip address 10.1.1.254 24

其次，我们进行Easy IP的配置，如下;

[R1]acl 2000
[R1-acl-basic-2000]rule 10 permit source 10.1.1.0 0.0.0.255
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000

最后，可以进行验证。

可以访问server的WEB服务：

PC1可以ping通Server：

查看R1的Easy IP映射如下：

   至此，Easy IP配置、验证完成！！！
   实验总结：NAPT可以看做是Easy IP的种特殊形式。