华为路由器 动态NAT地址转换配置

admin

一、组网需求：
某公司平台和办公网的私网用户和互联网相连，路由器上接口GigabitEthernet0/0/0的公网地址为202.169.10.1/24，对端运营商侧地址为202.169.10.2/24。
: V, ?6 [$ g; r3 l& {$ b- @& w6 k允许使用公网IP地址比较少（222.249.230.1），所以使用no-pat转换方式（只转换数据包的IP地址，并不使用端口号）平台的NAT方式替换A部门内部的主机地址{网段为192.168.(100-110).0/24}，访问因特网。
允许使用公网IP地址比较少（222.249.230.1），所以使用pat转换方式（同时转换数据包中的IP地址和端口号）办公网的NAT替换内部的主机地址（网段为192.168.0.0/22），访问因特网。
6 G8 ]' c( T( I1、网络拓扑
略
2 T9 i8 N2 i& |* {' X6 m
2、配置思路
配置接口IP地址、缺省路由和在WAN侧接口下配置NAT Outbound，实现内部主机访问外网服务功能。
7 j2 g3 J1 ?7 }6 ^' G二、操作步骤
2 S6 D% p, z7 [0 |" o1、配置云平台、办公网主机IP地址，网关分别是192.168.(100-110).254、192.168.0.1
( k: l( G: K+ x1 @2、在SWA上配置vlan
<Huawei>system-view
[Huawei]sysname SW
[SW]vlan （100-110）
[SW-vlan（100-110）]q
[SW]interface  Ethernet0/0/1
6 @- p6 r; ?7 v/ v" F[SW-Ethernet0/0/1]port link-type access
# d0 g3 w* A" _' u3 p) A$ Q[SW-Ethernet0/0/1]port default vlan 100
( d% {- q( s4 c7 i3 D9 H, o3 I[SW-Ethernet0/0/1]q
! F) ?" B6 W5 Q1 b' y/ c[SW]interface  Ethernet 0/0/2
% h- e2 o6 @' h  h8 N5 d' B) D3 r1 A[SW-Ethernet0/0/2]port link-type trunk
: H0 O$ y; D" ?& f0 i# i[SW-Ethernet0/0/2]port trunk allow-pass vlan all
[SW-Ethernet0/0/2]q
% w+ `" q+ ~5 c3 ^9 m* k2 [3、在SWB上配置vlan
[Huawei]sysname SW1
! N: n, a+ J& i/ T2 U, g7 m[SW1]vlan 200
: k3 ?- U! a) n. {4 @% y3 q7 P* Q. ]( d. L[SW1-vlan200]q
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type access
1 |! ~# J6 ?. `- l[SW1-Ethernet0/0/1]port default vlan 200
( a. Z+ y) Q6 X" A[SW1-Ethernet0/0/1]q
  z5 ]+ O$ F# U# n9 x" `. K/ B+ K6 s[SW1]interface Ethernet 0/0/2
9 c6 ~  w/ Q) S7 D[SW1-Ethernet0/0/2]port link-type trunk
5 R5 H/ L1 I6 _* ?6 J[SW1-Ethernet0/0/2]port trunk allow-pass vlan all
[SW1-Ethernet0/0/2]q
5 {+ h2 l4 y( i, X4、在Router上配置接口IP地址
<Huawei>system-view
[Huawei]sysname Router
* [8 b, ^1 U+ S" D% s! X[Router]vlan batch 100 200
# A9 k7 v; C3 i0 Q1 X[Router]interface Vlanif 100
[Router-Vlanif100]ip address 192.168.20.1 24
* `7 I0 \; d& l[Router-Vlanif100]q
$ S) [7 x* ~+ y( N. I/ {& L[Router]interface Vlanif 200
5 c" M3 N* k  V( ^[Router-Vlanif200]ip address  10.0.0.1 24
[Router-Vlanif200]q
[Router]interface Ethernet 0/0/0
' w3 I  z+ J9 ]8 |4 p) }[Router-Ethernet0/0/0]port link-type trunk
[Router-Ethernet0/0/0]port trunk  allow-pass vlan all
* x: Y: J$ q; f6 `! t9 {[Router-Ethernet0/0/0]q
* M1 W, O0 E- \% k[Router]interface Ethernet 0/0/1
" b- P# M% d$ _4 f% f9 f. L& j[Router-Ethernet0/0/1]port link-type trunk
[Router-Ethernet0/0/1]port trunk allow-pass  vlan all
  y9 h7 |4 N4 Z. [/ A; t3 A[Router-Ethernet0/0/1]q
! E8 B/ X7 e1 ^+ C+ Z+ ~1 ~$ d[Router]interface  GigabitEthernet  0/0/0
[Router-GigabitEthernet0/0/0]ip address  202.169.10.1 24
6 z1 y2 u; g' t  s8 a[Router-GigabitEthernet0/0/0]q
, F$ ]' g, k/ h# V/ F3 R  Q这时候主机就可以ping通网关了
; ^: {" t: [/ p( l5、在Router上配置缺省路由，指定下一跳为202.169.10.2
[Router]ip route-static 0.0.0.0 0.0.0.0 202.169.10.2
, I7 N, G! L5 `) a: `6、在Router上配置NAT Outbound（记住在出接口上应用）
[Router]nat address-group 1 202.169.10.100 202.169.10.200
[Router]nat address-group 2 202.169.10.201 202.169.10.202
[Router]acl number 3001
6 n1 W: h- i* D( S4 l* S[Router-acl-adv-3001]rule 5 permit  ip source  192.168.20.0 0.0.0.255
  e# D7 T3 u; O& Z' O- V$ A8 P: U[Router-acl-adv-3001]q
: U8 ~/ S% e9 A3 O[Router]acl number 3002
' m' G$ O6 l" q0 s0 e: b[Router-acl-adv-3002]rule  5 permit  ip source  10.0.0.0 0.0.0.255
[Router-acl-adv-3002]q
# O7 b+ A- H7 l* t[Router]interface  GigabitEthernet 0/0/0
[Router-GigabitEthernet0/0/0]nat outbound 3001 address-group 1 no-pat
[Router-GigabitEthernet0/0/0]nat outbound 3002 address-group 2
; M# E8 S% j0 o  c4 k+ D[Router-GigabitEthernet0/0/0]q
3 B+ r3 J% |- B! [- W' z0 ?[Router]ip soft-forward enhance enable
如果需要在Router上执行ping -a source-ip-address命令通过指定发送ICMP ECHO-REQUEST报文的源IP地址来验证内网用户可以访问因特网，需要配置命令ip soft-forward enhance enable使能设备产生的控制报文的增强转发功能，这样，私网的源地址才能通过NAT转换为公网地址。
) M5 g; t4 {. e$ h. M! Z4 S7、查看结果
[Router]display  nat outbound
3 S, S. C. ?* u. T# Z8 w NAT Outbound Information:
, `# t' p) p0 h5 l. V' O' w --------------------------------------------------------------------------
Interface                     Acl     Address-group/IP/Interface      Type
( Q& T8 s2 X2 e7 V) L --------------------------------------------------------------------------
GigabitEthernet0/0/0         3001                              1    no-pat
7 v* z4 L$ h9 A/ d& M6 o GigabitEthernet0/0/0         3002                              2       pat
4 C% [& N9 f: b0 X8 _( K --------------------------------------------------------------------------
  Total : 2
! W: p) L. ^7 ]: x3 a3 S9 t[Router]ping -a 192.168.20.1 202.169.10.2
  PING 202.169.10.2: 56  data bytes, press CTRL_C to break
! G" V, U- c8 }! }+ N$ @    Reply from 202.169.10.2: bytes=56 Sequence=1 ttl=255 time=10 ms
- p% I& _2 S9 b: }* W    Reply from 202.169.10.2: bytes=56 Sequence=2 ttl=255 time=10 ms
0 x3 c8 F/ n0 H    Reply from 202.169.10.2: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 202.169.10.2: bytes=56 Sequence=4 ttl=255 time=10 ms
3 D( |$ E' v" K2 e# @    Reply from 202.169.10.2: bytes=56 Sequence=5 ttl=255 time=10 ms
, F# `+ P& {0 v* J/ j
  --- 202.169.10.2 ping statistics ---
4 Y3 ~" y6 F! Q1 h- e0 P    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/10/10 ms

[Router]ping -a 10.0.0.1 202.169.10.2
1 ?" w! F# n$ ^  c8 _' B' g  PING 202.169.10.2: 56  data bytes, press CTRL_C to break
$ k+ b3 Z) W# q) o; D& t% q    Reply from 202.169.10.2: bytes=56 Sequence=1 ttl=255 time=10 ms
    Reply from 202.169.10.2: bytes=56 Sequence=2 ttl=255 time=10 ms
    Reply from 202.169.10.2: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 202.169.10.2: bytes=56 Sequence=4 ttl=255 time=10 ms
0 E  z! s; j6 G0 {, _" H    Reply from 202.169.10.2: bytes=56 Sequence=5 ttl=255 time=10 ms

  --- 202.169.10.2 ping statistics ---
# m+ i$ H8 r( u    5 packet(s) transmitted
    5 packet(s) received
    0.00% packet loss
    round-trip min/avg/max = 10/10/10 ms
8、查看NAT映射表项
4 r5 c3 f' O5 _[Router]display nat session all verbose
————————————————
版权声明：本文为CSDN博主「友人a笔记」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/tladagio/article/details/80725043
1 u7 G, J+ ^3 }- t