华为PAT
配置对应的地址。
PC1 192.168.10.101 PC2 192.168.10.102
R1 192.168.10.254 12.1.1.1
ISP 12.1.1.2 100.1.1.254
Server 100.1.1.1
[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[ISP-GigabitEthernet0/0/0]int g0/0/1
[ISP-GigabitEthernet0/0/1]ip add 100.1.1.254 24
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24
写一条缺省路由去往ISP
创建一个地址池,命名为7
[AR1]acl number 2000 创建标准ACL
[AR1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255使用规则10抓取要转换的网段
[AR1-acl-basic-2000]q
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 7
内网IP满足 ACL2000后,就会通过7号地址池的公有地址做源地址转换
现在类型已经变成了pat
disp nat outbound 查看出口类型
补充点:Easy IP配置
直接写ACL匹配内网主机的IP地址,调用就可以,从内到外的流量的能够被ACL2000匹配就做转换,拿接口的IP来做一个转换
上图NAT类型为Easy IP