一、NAT介绍

NAT(Network Address Translation)网络地址转换,可以将IP数据报文头中的IP地址转换为另一个IP地址,并通过转换端口号达到地址重用的目的,NAT由于实现简单,有效地缓解了IPv4公有地址短缺的问题,目前应用广泛。

二、实验目的

通过NAT,实现PC1和PC2可以访问到互联网上的Server1;

三、实验拓扑

NAT实验演示(Huawei交换机设备配置)_端口号

四、实验配置

(1)PC1,PC2配置上IP地址,子网掩码和网关。

NAT实验演示(Huawei交换机设备配置)_ip地址_02

NAT实验演示(Huawei交换机设备配置)_数据_03

(2)R1配置

<Huawei>system-view 

#进入视图模式

[Huawei]sysname R1

#修改路由器名称

[R1]un in en

#关闭日志提示

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0/0]q

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

[R1-GigabitEthernet0/0/1]q

[R1]nat address-group 1 12.1.1.3 12.1.1.5

#创建一个地址池

[R1]acl 2000

#创建标准ACL

[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255

#允许内网地址段

[R1-acl-basic-2000]q

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 

#外网口调用ACL和地址池

[R1-GigabitEthernet0/0/1]q

[R1]ip route-static 0.0.0.0 0 12.1.1.2

#R1上配置缺省路由 下一条为ISP的G0/0/0口

(3)ISP配置

<Huawei>system-view  

[Huawei]sysname ISP

[ISP]un in en

[ISP]int g0/0/0

[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[ISP-GigabitEthernet0/0/1]int g0/0/1

[ISP-GigabitEthernet0/0/1]ip add 23.1.1.1 24

[ISP-GigabitEthernet0/0/1]q

[ISP]ospf 1

[ISP-ospf-1]area 0

[ISP-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

[ISP-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

(4)Server1配置

<Huawei>system-view

[Huawei]sys Server1

[Server1]interface g0/0/0

[Server1-GigabitEthernet0/0/0]ip add 23.1.1.2 24

[Server1-GigabitEthernet0/0/0]q

[Server1]un in en

[Server1]ospf 1

[Server1-ospf-1]area 0

[Server1-ospf-1-area-0.0.0.0]network 23.1.1.0 0.0.0.255

(5)用PC1和PC2 ping Server1 测试是否连通

NAT实验演示(Huawei交换机设备配置)_端口号_04

NAT实验演示(Huawei交换机设备配置)_端口号_05

PC1和PC2 ping Server1可以ping通,配置成功。