1. 程式人生 > >華為 配置NAT 配置PNAT

華為 配置NAT 配置PNAT

stat 浮動靜態路由 查看 ins 抓取 1.0 acl 1.5 lin

配置PNAT:

技術分享圖片

思路與步驟:

1.配置PC1 的ip:192.168.10.1 255.255.255.0網關192.168.20.254

技術分享圖片

配置PC2 的ip:192.168.10.2 255.255.255.0網關192.168.20.254

技術分享圖片

2.配置R1的0端口網關:192.168.10.254 255.255.255.0

配置R1的1端口ip:100.1.1.1 255.255.255.0

技術分享圖片


3.配置R2的0端口ip:100.1.1.2 255.255.255.0

配置R2的1端口ip:200.1.1.1 255.255.255.0

技術分享圖片

4. 配置R3的0端口ip:200.1.1.2 255.255.255.0

技術分享圖片

5.在R1全局配置模式下配置浮動靜態路由

ip route 0.0.0.0 0.0.0.0 100.1.1.2

技術分享圖片

6.在R2系統模式下 配置RIP

rip

version 2

network 100.0.0.0

network 200.1.1.0

silent-interface g0/0/0

技術分享圖片

7.在R3系統下 配置RIP

rip

version 2

network 200.1.1.0

技術分享圖片

8.在R1系統模式下 進入任意端口 啟動靜態NAT功能

nat static enable

技術分享圖片


配置轉換條目(2ways)

(1):全局模式下:

nat static global 100.1.1.x inside 192.168.10.1

(x:為非真實的ip地址的最後一位)

技術分享圖片

(2):接口模式下(必須是數據的出端口)

nat static global 100.1.1.x inside 192.168.10.1

(x:為非真實的ip地址的最後一位)


9.驗證,測試,保存

驗證:在R1系統模式下:

display nat static

技術分享圖片

測試:抓包

在R2用戶模式下 配置

terminal monitor

terminal debuging

debuging ip icmp

技術分享圖片

在R1用戶模式下 配置

debuging nat all


10.用pc1ping200.1.1.2 可以再R2 上看到抓取的包


=========================================================================================================



PNAT的配置:

思路 :

步驟1-7與配置NAT步驟相同。

8.在R1系統模式下 配置:

acl 2000

rule 5 permit sourse 192.168.10.0 0.0.0.255

技術分享圖片

再在系統模式下進入1端口(流量出去的端口)

interface gi0/0/1

nat outbound 2000

技術分享圖片


9.驗證,測試,保存

R1系統模式下 進行如下配置來查看

dis nat outbound

技術分享圖片


10.任何一個192.168.10.0網段的pc機都可以ping通














華為 配置NAT 配置PNAT