华为PAT

守护&草颜君 生活百科评论136字数 202阅读0分40秒阅读模式

华为PAT插图

配置对应的地址。文章源自玩技e族-https://www.playezu.com/123642.html

PC1 192.168.10.101 PC2 192.168.10.102文章源自玩技e族-https://www.playezu.com/123642.html

R1 192.168.10.254 12.1.1.1文章源自玩技e族-https://www.playezu.com/123642.html

ISP 12.1.1.2 100.1.1.254文章源自玩技e族-https://www.playezu.com/123642.html

Server 100.1.1.1文章源自玩技e族-https://www.playezu.com/123642.html

[ISP]int g0/0/0文章源自玩技e族-https://www.playezu.com/123642.html

[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24文章源自玩技e族-https://www.playezu.com/123642.html

[ISP-GigabitEthernet0/0/0]int g0/0/1文章源自玩技e族-https://www.playezu.com/123642.html

[ISP-GigabitEthernet0/0/1]ip add 100.1.1.254 24文章源自玩技e族-https://www.playezu.com/123642.html

华为PAT插图1文章源自玩技e族-https://www.playezu.com/123642.html

[AR1]int g0/0/1

[AR1-GigabitEthernet0/0/0]ip add 192.168.10.254 24

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

华为PAT插图2

写一条缺省路由去往ISP

华为PAT插图3

创建一个地址池,命名为7

华为PAT插图4

[AR1]acl number 2000 创建标准ACL

[AR1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255使用规则10抓取要转换的网段

[AR1-acl-basic-2000]q

华为PAT插图5

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 7

华为PAT插图6

内网IP满足 ACL2000后,就会通过7号地址池的公有地址做源地址转换

现在类型已经变成了pat

disp nat outbound 查看出口类型

补充点:Easy IP配置

华为PAT插图7

直接写ACL匹配内网主机的IP地址,调用就可以,从内到外的流量的能够被ACL2000匹配就做转换,拿接口的IP来做一个转换

华为PAT插图8

上图NAT类型为Easy IP

 
匿名

发表评论

匿名网友
确定

拖动滑块以完成验证