一、NAPT
? 網路地址埠轉換NAPT允許多個內部地址映射到同一個公有地址的不同埠，
二、NAPT實驗
2.1、拓撲圖
? 分別在路由器中拖出2臺AR2220、交換機中拖出1臺S5700、終端中拖出2臺PC機，然后選擇設備連線，點擊Copper進行設備接線，完成后開啟設備，之后，分別將PC1/2的IP地址配置為192.168.1.2/24、192.168.1.3/24，網關都配置為192.168.1.1，
? 注：此處使用AR2來模擬公網，
2.2、靜態路由配置
AR1：
<Huawei>system-view
[Huawei]sysname AR1
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
[AR1-GigabitEthernet0/0/1]q
[AR1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
AR2：
<Huawei>system-view [Huawei]sysname AR2 [AR2]int g0/0/0 [AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24 [AR2-GigabitEthernet0/0/0]q [AR2]ip route-static 0.0.0.0 0.0.0.0 12.1.1.1
2.3、NAPT配置
AR1：
[AR1]nat address-group 1 12.1.1.40 12.1.1.40
[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR1-acl-basic-2000]rule deny
[AR1-acl-basic-2000]int g0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[AR1-GigabitEthernet0/0/1]q
[AR1]display nat address-group 1
? 查看內網地址轉換外網地址的程序：
[AR1]display nat session all
? 在AR1上輸入display nat session all，使用PC1/PC2 PING AR2，由于模擬器慢的原因，在出現"Total ： 0"之后，再次輸入display nat session all命令即可看到程序：
三、Easy IP
? Easy IP允許將多個內部地址映射到網關出介面地址上的不同埠，
四、Easy IP配置
五、配置驗證
六、Easy IP實驗
>>>接NAPT實驗，Easy IP在 nat outbound 時不再需要地址池：
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1
[AR1-GigabitEthernet0/0/1]nat outbound 2000
[AR1-GigabitEthernet0/0/1]q
[AR1]display nat outbound
? 查看內網地址轉換外網地址的程序：
[AR1]display nat session all
? 在AR1上輸入display nat session all，使用PC1/PC2 PING AR2，由于模擬器慢的原因，在出現"Total ： 0"之后，再次輸入display nat session all命令即可看到程序：
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/538715.html
標籤：其他
下一篇：一篇文章，帶你徹底掌握介面測驗！