静态nat和esay ip配置

静态nat   主要在服务器链接外网络时使用，1对1转换

easy ip      用于仅需要由内到外的访问，1对多转换

 

 

 

 

1.静态nat配置

[Huawei-GigabitEthernet0/0/0]in g0/0/1            进入路由器的外网接口

[Huawei-GigabitEthernet0/0/1]ip address 100.0.0.1 8

Huawei-GigabitEthernet0/0/1]nat static global 100.0.0.2 inside 192.168.2.1    //配置静态nat将2.1与100.0.0.2进行转换

Huawei-GigabitEthernet0/0/1]nat static global 100.0.0.3 inside 192.168.2.2   //配置静态nat将2.2与100.0.0.3进行转换

2.easy ip配置步骤

1.定义允许外网网络的设备，利用acl定义

2.在接口开启nat(easy ip)

[Huawei-GigabitEthernet0/0/1]dis th
[V200R003C00]
#
interface GigabitEthernet0/0/1
ip address 100.0.0.1 255.0.0.0
nat static global 100.0.0.2 inside 192.168.2.1 netmask 255.255.255.255
#
return

[Huawei-GigabitEthernet0/0/1]undo nat static global 100.0.0.2 inside 192.168.2.1

[Huawei-GigabitEthernet0/0/1]quit
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source any  //使用acl定义任何网络设备都可以访问外网
[Huawei-acl-basic-2000]in g0/0/1  //进入外网1接口

[Huawei-GigabitEthernet0/0/1]nat outbound 2000  //可以利用g0/0/0的ip访问外网，此处配饰的是easy ip