思科 華為NAT的配置比較

思科nat配置

靜態nat（主要用於外網訪問內網伺服器）

ip nat inside source static 192.168.1.1 100.1.1.1      //外網位址100.1.1.1轉換為內網位址192.168.1.1

ip nat inside source static tcp 192.168.1.1 80 100.1.1.1 80
int f0/0 //內網介面下
ip nat inside
int f0/1 //外網介面下
ip nat outside

ip nat pool aaa 100.1.1.1 100.1.1.10 netmask 255.255.255.0      //注意是外網的位址池

access-list 1 permit 192.168.1.0 0.0.0.255 //允許192.168.1.0網段的位址訪問
int f0/0 //內網介面下
ip nat inside
int f0/1 //外網介面下
ip nat outside
ip nat inside source access-list 1 pool aaa //執行nat

access-list 1 permit 192.168.1.0 0.0.0.255              //允許192.168.1.0網段的位址訪問

int f0/0 //內網介面下
ip nat inside
int f0/1 //外網介面下
ip nat outside
ip nat inside source list 1 int f1/0 overload //f1/0為外網介面

靜態nat

int f1/0  //直接在外網介面下配置

nat static global 100.1.1.1 192.168.1.1 //不安全
nat server protocol tcp global 100.1.1.1 80192.168.1.1 80 //較為安全

nat address-group 1 100.1.1.1 100.1.1.10    //先建位址池

acl 2000 //匹配acl
rule 10 per source 192.168.1.0 0.0.0.255 
int f1/0 //然後在外網介面下執行nat
nat outbound 2000 address-group 1 no-pat

acl 2000          //匹配acl

rule 10 per source 192.168.1.0 0.0.0.255 
int f1/0 //然後在外網介面下執行nat
nat outbound 2000

思科華為NAT實驗

nat的主要功能 1.延緩ipv4位址枯竭.2.保護內網主機 埠對映 3.對於tcp流量可動態負載均衡.1.靜態nat 將乙個私有ip位址轉換為乙個公有ip位址.2.動態nat 多個私有ip位址轉換為多個公有ip位址,源埠號標識每個會話.思科實驗 靜態nat r1 邊界路由器 ip nat insi...

華為裝置NAT配置案例

在一台路由器上對進或者出流量進行ip位址的修改，通常規則為從內部去往外部時修改源ip位址，從外部去往內部修改目標ip位址 配置 route int g0 0 1 ip add 192.168.1.10 24 int g0 0 0 ip add 12.1.1.1 24 ip route static ...

如何配置思科路由器靜態NAT

如何配置思科路由器靜態nat 最近有朋友問我如何配置nat才能讓網際網路上的使用者通過cisco路由器訪問到內網的web和郵件伺服器。很明顯這種功能需要在公網ip和內網ip 間做nat。以下是具體實現方法。目前很多人都通過nat接入網際網路。nat可以在內網ip和公網ip間轉換，這樣內網使用者就可以...