华为动态NAT配置方法

华为动态NAT配置方法

Scroll Down

华为路由器的动态NAT配置,只要包括两种,一种是多对一的Easy IP,一种是需要建立公网的NAPT

这两个的区别:

  1. NAPT 同时转换IP地址和端口号 一对多,需要创建公网地址池
  2. Easy IP 同时转换IP地址和端口号,自动利用WAN口的公网地址与私网IP地址映射,无需创建公网地址池 其中,Easy IP方式特别适合小型局域网访问Internet的情况。这里的小型局域网主要指中小型网吧、小型办公室等环境,一般具有以下特点:内部主机较少、出接口通过拨号方式获得临时公网IP地址以供内部主机访问Internet。对于这种情况,可以使用Easy IP方式使局域网用户都通过这个IP地址接入Internet。

Easy IP

1.jpg

Easy IP

IP地址如上图中的配置,nat启用在R1的GE 0/0/2接口上。

<Huawei>sys

[Huawei]sysname R1


1.配置接口IP


[R1]int GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.10.1 24

[R1]int g 0/0/1

[R1-GigabitEthernet0/0/1]ip add 192.168.20.2 24

[R1]int g 0/0/2

[R1-GigabitEthernet0/0/2]ip address 10.0.0.1 24

2.配置默认路由

[R1]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

3.建立acl规则


[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

4.在接口GE 0/0/2启用nat


[R1-acl-basic-2000]int g 0/0/2

[R1-GigabitEthernet0/0/2]nat outbound 2000

5.使能ALG(Application Level Gateway)功能可以使NAT设备识别被封装在报文数据部分的IP地址或端口信息,并根据映射表项进行替换,实现报文正常穿越NAT。目前设备的ALG功能所支持的协议包括:DNS、FTP、SIP、PPTP和RTSP。

[R1]nat alg ALL enable

查看结果:

2.jpg

Easy IP

NAPT

3.jpg

NAPT

使用napt需要建立nat地址池

配置和上面的第3步之前都一样的!

3.建立acl规则


[R1]acl 2001

[R1-acl-basic-2001]rule permit source 192.168.10.0 0.0.0.255

[R1-acl-basic-2001]rule permit source 192.168.20.0 0.0.0.255

4.配置NAT公网地址池


[R1]nat address-group 1 10.0.0.3 10.0.0.5

5. 出口配置带公网地址池的NAT Outbound.


[R1]int g 0/0/2

[R1-GigabitEthernet0/0/2]nat outbound 2001 address-group 1

注意:在这一步nat outbound 2001 address-group 1 后面有个参数“NO-PAT”这个意思是不做端口转换,而如果是NAPT的话,NO-PAT是不配置的。建议不要配置NO-PAT,不然同一个进程只能使用一个IP地址。

再看看结果:

4.jpg

napt

这个就完了,欢迎底下评论留言!