华为 配置NAT 配置PNAT

2023-03-14 15:18:01 买帖  | 投诉/举报

篇首语:本文由小编为大家整理,主要介绍了华为 配置NAT 配置PNAT相关的知识,希望对你有一定的参考价值。

配置PNAT:

                        

思路与步骤:

                   1.配置PC1 的ip:192.168.10.1 255.255.255.0网关192.168.20.254

                    

                 配置PC2 的ip:192.168.10.2 255.255.255.0网关192.168.20.254

                    

            2.配置R1的0端口网关:192.168.10.254 255.255.255.0

                配置R1的1端口ip:100.1.1.1 255.255.255.0

                    


                3.配置R2的0端口ip:100.1.1.2 255.255.255.0

                    配置R2的1端口ip:200.1.1.1 255.255.255.0

                       

                4. 配置R3的0端口ip:200.1.1.2 255.255.255.0

                        

                5.在R1全局配置模式下配置浮动静态路由

                     ip route 0.0.0.0 0.0.0.0 100.1.1.2

                        

                   6.在R2系统模式下 配置RIP

                        rip

                        version 2                 

                       network 100.0.0.0

                       network 200.1.1.0

                       silent-interface g0/0/0 

                        

                    

                  7.在R3系统下   配置RIP

                         rip

                        version 2           

                        network 200.1.1.0

                    

                

                8.在R1系统模式下 进入任意端口 启动静态NAT功能

                        nat static enable

                        


                        

                          配置转换条目(2ways)

                            (1):全局模式下:

                                        nat static global 100.1.1.x inside 192.168.10.1

                                            (x:为非真实的ip地址的最后一位)

                                                

                            

                            (2):接口模式下(必须是数据的出端口)

                                        nat static global 100.1.1.x inside 192.168.10.1

                                                     (x:为非真实的ip地址的最后一位)


                    9.验证,测试,保存

                                    验证:在R1系统模式下:

                                                    display nat static

                                    

                    

                            测试:抓包

                                    在R2用户模式下 配置

                                        terminal monitor

                                        terminal debuging

                                        debuging ip icmp

                                            

                      在R1用户模式下 配置 

                                debuging nat all


            10.用pc1ping200.1.1.2 可以再R2 上看到抓取的包   


=========================================================================================================



PNAT的配置:

           思路 :

                    步骤1-7与配置NAT步骤相同。

                

                        8.在R1系统模式下 配置:

                                acl 2000

                                rule 5 permit sourse 192.168.10.0 0.0.0.255

                                    

                        

                                      再在系统模式下进入1端口(流量出去的端口)

                                                    interface gi0/0/1

                                                        nat outbound 2000

                                                        

                    

                      9.验证,测试,保存

                                R1系统模式下 进行如下配置来查看

                                    dis nat outbound

                                        


                            10.任何一个192.168.10.0网段的pc机都可以ping通



                            







                                                    




以上是关于华为 配置NAT 配置PNAT的主要内容,如果未能解决你的问题,请参考以下文章