一 静态NAT 1对1转换
配置命令
测试结果
删除静态NAT
[R1-BJ-GigabitEthernet0/2]undo nat static enable
[R1-BJ-GigabitEthernet0/2]dis
#
interface GigabitEthernet0/2
port link-mode route
combo enable copper
ip address 100.1.1.1 255.255.255.248
#
return
[R1-BJ]display this
#
sysname R1-BJ
#
nat static outbound 10.110.10.8 100.1.1.3
nat static outbound 10.110.10.9 100.1.1.4
#
system-working-mode standard
xbar load-single
password-recovery enable
lpu-type f-series
#
scheduler logfile size 16
#
ip route-static 192.168.56.0 24 100.1.1.2
#
domain default enable system
#
return
[R1-BJ]un
[R1-BJ]undo nat static outbound 10.110.10.8 100.1.1.3
[R1-BJ]un
[R1-BJ]undo nat static outbound 10.110.10.9 100.1.1.4
[R1-BJ]dis
[R1-BJ]display th
[R1-BJ]display this
#
sysname R1-BJ
#
system-working-mode standard
xbar load-single
password-recovery enable
lpu-type f-series
#
scheduler logfile size 16
#
ip route-static 192.168.56.0 24 100.1.1.2
#
domain default enable system
#
return
[R1-BJ]
华为
nat static global 100.1.1.6 inside 192.168.1.1 netmask 255.255.255.255
二 NAT地址池
华为操作
地址池动态NAT 华三
三 内网用户通过NAT访问外网(地址重叠)公网只有 100.1.1.3 100.1.1.4
第二步 建立重复的地址
第三步 调用规则
ip address 100.1.1.1 255.255.255.248
nat inbound 2004 address-group 2 no-pat reversible
nat outbound 2004 address-group 4
四 服务器映射
ip address 182.96.17.171 255.255.255.0 sub
ip address 182.96.17.177 255.255.255.0 sub
nat outbound 2000
nat server protocol tcp global 182.96.17.170 8888 inside 192.168.160.50 8888 rule ServerRule_402
nat server protocol tcp global 182.96.17.170 9999 inside 192.168.160.52 9999 rule ServerRule_403
nat server protocol tcp global 182.96.17.171 81 inside 172.17.1.13 81 rule ServerRule_400
nat server protocol tcp global 182.96.17.172 12081 inside 192.168.160.81 11022 rule ServerRule_223
[R1-BJ-GigabitEthernet0/2] nat inbound 2004 address-group 2 ?
counting NAT counting statistics
description Descrption the configuration
disable The NAT configuration change to disable status
no-pat Disable Port Address Translation (PAT)
priority Specify a NAT priority
rule Specify a NAT rule
vpn-instance Specify a VPN instance
<cr>
nat inbound 2004
: 这可能是一个命令,用于指定NAT的内部接口或流量方向。2004
可能是一个标识符或特定的配置参数。address-group 2
: 这可能是将流量与地址组2关联的命令,地址组可能包含了一系列IP地址或地址范围。counting
: 这可能是一个选项,用于启用NAT统计信息的计数。description
: 这可能是一个命令,用于添加或修改NAT配置的描述。disable
: 这可能是一个命令,用于禁用当前的NAT配置。no-pat
: 这可能是一个命令,用于禁用端口地址转换(PAT),PAT是NAT的一种形式,允许多个设备共享单个公网IP地址。priority
: 这可能是一个命令,用于指定NAT配置的优先级。rule
: 这可能是一个命令,用于指定或修改NAT规则。vpn-instance
: 这可能是一个命令,用于指定NAT配置与特定的VPN实例关联。
标签:R1,公私,NAT,37,BJ,static,nat,100.1 From: https://blog.csdn.net/qq_56248592/article/details/140417535