华为设备配置Easy IP 地址转换

实验需求：

1、配置基本NAT
2、配置easy IP 地址转换
3、地址映射

实验拓扑：

 

实验配置：
[ar1]int g0/0/0
[ar1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[ar1-GigabitEthernet0/0/0]un shu

[ar1]int g0/0/2
[ar1-GigabitEthernet0/0/2]ip add 100.1.1.254 24
[ar1-GigabitEthernet0/0/2]un shu

[ar1]interface GigabitEthernet 0/0/1
[ar1-GigabitEthernet0/0/1]ip add 200.1.1.254 24
[ar1-GigabitEthernet0/0/1]un shu
===================================
在接口下做基本NAT转换
[ar1]acl 2000    
[ar1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
                   规则  允许   源     IP        匹配一个网段
[ar1]nat address-group 1 200.1.1.10 200.1.1.10
           地址组   1     公用地址
[ar1]int g0/0/2
[ar1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1
                              外接口 acl 2000      地址组  1

删除配置的ACL
[ar1-acl-basic-2000]undo rule 5
[ar1-GigabitEthernet0/0/2]undo nat outbound 2000 address-group 1
[ar1]un acl 2000
===================================================
在出接口配置easy IP 地址转换
[ar1]acl 2000    
[ar1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[ar1]int g0/0/2    
[ar1-GigabitEthernet0/0/2]nat outbound 2000

删除配置的ACL
[ar1-GigabitEthernet0/0/2]undo nat outbound 2000    
[ar1]undo acl 2000
====================================================================
服务器发布地址映射    注：映射的公有地址不能被占用
[ar1-GigabitEthernet0/0/0]nat server protocol tcp global 100.1.1.3 80 inside 192.
168.1.1 80                   服务器  协议    TCP  全球   公网地址      内网                           映射地址     内接口

[ar1-GigabitEthernet0/0/0]nat server protocol tcp global 100.1.1.3 www inside 19
2.168.1.1 www                     
================================================================================