NAT配置实例
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NAT配置实例
一、网络拓扑
说明：用作NAT的路由器不能用不带型号的路由器，本实例用的是AR1220。
二、配置目标：
在R1上配置NAT，使得192.168.2.0/24及192.168.3.0/24的PC机，可以通过将私网地址转换为公网地址（220.173.141.1-3/29）而访问ISP的lo1假设PC3的IP地址为192.168.2.253，通过NAT将该地址静态绑定到220.173.141.5，使lo1以通过220.173.141.5这个IP地址访问到PC3。
三、配置步骤
(1) 划分vlan 2，并将e0/0/1划分到vlan 2。相关配置命令如下：
[Huawei]vlan 2
[Huawei-vlan2]int e0/0/1
[Huawei-Ethernet0/0/1]port link-type access
[Huawei-Ethernet0/0/1]port default vlan 2
(2)划分vlan3，并将e0/0/2、e0/0/2划分到vlan3。相关配置命令同上。
(3) 配置g0/0/1，将其设为trunk类型，并允许Vlan2和Vlan3通过。[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3
3、配置路由器R1，实现Vlan2与Vlan3之间的通信。相关命令如下（子接口编号与VLAN号没有关系）：
[Huawei]sysname R1
[R1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1]int g0/0/0.3
[R1-GigabitEthernet0/0/0.2]ip address 192.168.3.254 24
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
经过以上配置，Vlan2与Vlan3之间的PC机应该可以相互Ping通。以上实际上完成了单臂路由的实验操作。
4、配置R1的G0/0/1接口IP地址。
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 202.103.225.1 24
5、配置ISP的G0/0/0接口及lo1口IP地址。
[Huawei-GigabitEthernet0/0/0]ip address 202.103.225.2 24
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]intLoopBack 1
[Huawei-LoopBack1]ip address 220.193.80.1 24
6、在ISP上配置到网络220.173.141.0/29（想想目标网络为什么会是这个？）静态路由。
[Huawei]ip route-static 220.173.141.0 29 202.103.225.1
7、在R1上配置到ISP的缺省路由。
[Huawei]ip route-static 220.173.141.0 29 202.103.225.1
8、在R1的出接口上为PC3绑定公网IP地址。
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat static global 220.173.141.5 inside
192.168.3.253
至此，PC3能够访问lo1，lo1能够通过IP地址220.173.141.5访问PC3；但PC1、PC2不能访问lo1。
9、在R1上为192.168.2.0/24及192.168.3.0/24的PC机实现动态NAT转换。
(1) 配置地址池（转换后的）。
[R1]nat address-group 1 220.173.141.1 220.173.141.3
(2) 配置ACL（列出允许进行NAT转换的内部IP地址）
[R1]acl 2001 //建立一个标准ACL,序号应在2000至2009之间
[R1-acl-basic-2001]rule 10 permit source 192.168.2.0 0.0.0.255
[R1-acl-basic-2001]rule 20 permit source 192.168.3.0 0.0.0.255
[R1-acl-basic-2001]rule 30 deny source any //此命令可以省略
(3) 在出接口进行NAT转换
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2001 address-group 1 至此，PC1、PC2也可以访问lo1了，通过动态NAT转换。