华为HCIE路由交换实验之NAT一对一示例

组网需求

如图1所示，路由器的出接口GE2/0/0的IP地址为202.10.1.2/24，LAN侧网关地址为192.168.0.1/24。对端运营商侧地址为202.10.1.1/24。该主机内网地址为192.168.0.2/24需要使用的固定地址为202.10.1.3/24。要求公司内部能够把私网地址转换为公网地址，连接到广域网。
图1 配置静态一对一NAT组网图

配置思路

采用如下思路配置静态一对一NAT：
1. 配置接口IP地址、缺省路由并且在WAN侧接口下配置NAT Static，实现内外网地址的一对一映射。

操作步骤

1. 在Router上配置接口IP地址

<Huawei> system-view
[Huawei] sysname Router
[Router] interface gigabitethernet 2/0/0 
[Router-GigabitEthernet2/0/0] ip address 202.10.1.2 24  
[Router-GigabitEthernet2/0/0] quit       
[Router] interface ethernet 1/0/0
[Router-Ethernet1/0/0] ip address 192.168.0.1 24  
[Router-Ethernet1/0/0] quit

2. 在Router上配置缺省路由，指定下一跳地址为202.10.1.1

[Router] ip route-static 0.0.0.0 0.0.0.0 202.10.1.1

3. 在Router的上行接口GE2/0/0上配置一对一的NAT映射

[Router] interface gigabitethernet 2/0/0
[Router-GigabitEthernet2/0/0] nat static global 202.10.1.3 inside 192.168.0.2
[Router-GigabitEthernet2/0/0] quit

4. 检查配置结果
在Router上执行display nat static命令查看地址池映射关系