nat配置

华三设备nat配置：

　　　　　　1.先用什么用的包进行转换

　　　　　　　　　　需要指定使用basic acl还是advence acl

　　　　　　　　　　basic acl和advence acl的区别：

　　　　　　　　　　　　　　basic acl：在挑选数据包的时候，只看数据包的源ip地址

　　　　　　　　　　　　　　advence acl：在挑选数据包的时候，要看源ip地址，目的ip地址，协议类型，端口号

　　　　　　　　　　sy

　　　　　　　　　　acl basic　2000（2000是acl的编号）

　　　　　　　　　　rule permit source 192.168.10.0　　 0.0.0.255（反掩码）

　　　　　　

　　　　　　2.外网口调用nat策略　　

　　　　　　　　　　进入外网接口

　　　　　　　　　　int g0/2

　　　　　　　　　　nat outbound 2000

华为设备：

　　　　　　1.创建一个acl

　　　　　　　　　　sy

　　　　　　　　　　acl 2000 （华为设备默认创建的acl是basic的，不需要手动指定，华三的设备需要手动指定的）

　　　　　　　　　　rule permit source 192.168.10.0 0.0.0.255（反掩码）

　　　　　　　2.在出接口上调用acl

　　　　　　　　　　int g0/0/1

　　　　　　　　　　nat outbound 2000

　　　　　　　　　　就是把192.168.10.0这个网段的地址转换为我g0/0/1的外网地址

 

思科，锐捷设备配置：

　　　　　　　进入配置模式

　　　　　　　　　　en

　　　　　　　　　　configure

　　　　　　　1.创建acl

　　　　　　　　acl-list　　1 (1-99是basic acl，100-199是advence acl，二者的含义和华三华为是一样的)

　　　　　　　　access-list 1 permit 192.168.10.0 0.0.0.255（反掩码）

　　　　　　　2.在出接口上调用这个acl

　　　　　　　　ip nat inside source list 1 interface f0/1 overload　(overload是一个外网ip，可以多个主机使用，否则一个外网ip地址只能一个人使用)

　　　　　　　3.需要在设备指定内网口和外网口

　　　　　　　　指定内网口

　　　　　　　　　　int f0/0

　　　　　　　　　　ip nat inside

　　　　　　　　指定外网口

　　　　　　　　　　int f0/1

　　　　　　　　　　ip nat outside