华为设备的几种不同的nat配置（简洁速懂）_华为nat

1.静态nat:一对一的地址转换

例：

[R1-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1  ##静态NAT将内网主机的私有地址一对一映射到公有地址

2.动态NAT分为 napt 和No-PAT模式

例：

2.1.首先先创建一个地址池

nat address-group group-index start-address end-address ##创建地址池的名字以及开始地址和结束地址

2.2.配置地址转化的ACL规则
acl 2000
rule 5 permit source source x.x.x.x ##配置基础ACL，匹配需要进行动态转换的源地址范围

2.3.接口视图下配置地址池带NAT Outbound

nat outbound acl xx address-group xx  {no-pat} ##接口下关联ACL与地址池进行动态地址转换，加no-pat参数指定不进行端口转换。不加的话就是会进行端口转换也就是napt模式

3.配置easy-ip：就是动态nat但是没有地址池的概念而是直接用的接口地址

3.1配置地址转化的ACL规则

acl number
rule 5 permit source source

3.2接口视图下配置地址池带NAT Outbound

nat outbound acl xx  ##接口下关联ACL与地址池进行动态地址转换

4.配置 nat server 配置：就是将内网的服务器地址以及端口映射到公网

nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080  ##将内网服务器192.168.1.10的80端口映射到公有地址122.1.2.1的8080端口