HCIA学习笔记四十五：NAPT & Easy IP
一、NAPT• 网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口。
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008165530364-2089153443.png
二、NAPT实验
2.1、拓扑图
• 分别在路由器中拖出2台AR2220、交换机中拖出1台S5700、终端中拖出2台PC机，然后选择设备连线，点击Copper进行设备接线，完成后开启设备。之后，分别将PC1/2的IP地址配置为192.168.1.2/24、192.168.1.3/24，网关都配置为192.168.1.1。
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221128232947997-1828928765.png
• 注：此处使用AR2来模拟公网。
2.2、静态路由配置
AR1：
<Huawei>system-view
sysname AR1
int g0/0/0
ip add 192.168.1.1 24
int g0/0/1
ip add 12.1.1.1 24
q
ip route-static 0.0.0.0 0.0.0.0 12.1.1.2AR2：
<Huawei>system-view
sysname AR2
int g0/0/0
ip add 12.1.1.2 24
q
ip route-static 0.0.0.0 0.0.0.0 12.1.1.12.3、NAPT配置
AR1：
nat address-group 1 12.1.1.40 12.1.1.40
acl 2000
rule permit source 192.168.1.0 0.0.0.255
rule deny
int g0/0/1
nat outbound 2000 address-group 1
q
display nat address-group 1• 查看内网地址转换外网地址的过程：
display nat session all• 在AR1上输入display nat session all，使用PC1/PC2 PING AR2，由于模拟器慢的原因，在出现"Total ： 0"之后，再次输入display nat session all命令即可看到过程：
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129232342075-1410608604.png
三、Easy IP
• Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口。
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008165648414-485306134.png
四、Easy IP配置
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008165752340-777567108.png
五、配置验证
https://img2022.cnblogs.com/blog/1227623/202210/1227623-20221008165828630-125958409.png
六、Easy IP实验
>>>接NAPT实验，Easy IP在 nat outbound 时不再需要地址池：
int g0/0/1
undo nat outbound 2000 address-group 1
nat outbound 2000
q<br><br>display nat outbound<br>https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221130000344204-365660005.png
• 查看内网地址转换外网地址的过程：
display nat session all• 在AR1上输入display nat session all，使用PC1/PC2 PING AR2，由于模拟器慢的原因，在出现"Total ： 0"之后，再次输入display nat session all命令即可看到过程：
https://img2023.cnblogs.com/blog/1227623/202211/1227623-20221129235446897-451811522.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！
页:
[1]