华为PAT

华为PAT

配置对应的地址。

PC1 192.168.10.101 PC2 192.168.10.102

R1 192.168.10.254 12.1.1.1

ISP 12.1.1.2 100.1.1.254

Server 100.1.1.1

[ISP]int g0/0/0

[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[ISP-GigabitEthernet0/0/0]int g0/0/1

[ISP-GigabitEthernet0/0/1]ip add 100.1.1.254 24

华为PAT

[AR1]int g0/0/1

[AR1-GigabitEthernet0/0/0]ip add 192.168.10.254 24

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

华为PAT

写一条缺省路由去往ISP

华为PAT

创建一个地址池,命名为7

华为PAT

[AR1]acl number 2000 创建标准ACL

[AR1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255使用规则10抓取要转换的网段

[AR1-acl-basic-2000]q

华为PAT

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 7

华为PAT

内网IP满足 ACL2000后,就会通过7号地址池的公有地址做源地址转换

现在类型已经变成了pat

disp nat outbound 查看出口类型

补充点:Easy IP配置

华为PAT

直接写ACL匹配内网主机的IP地址,调用就可以,从内到外的流量的能够被ACL2000匹配就做转换,拿接口的IP来做一个转换

华为PAT

上图NAT类型为Easy IP

你可能想看:
标签: isp华为
分享给朋友: