思科 華為NAT的配置比較

2021-09-22 20:08:38 字數 1643 閱讀 4800

思科nat配置

靜態nat(主要用於外網訪問內網伺服器)

ip nat inside source static 192.168.1.1 100.1.1.1      //外網位址100.1.1.1轉換為內網位址192.168.1.1

ip nat inside source static tcp 192.168.1.1 80 100.1.1.1 80

int f0/0 //內網介面下

ip nat inside

int f0/1 //外網介面下

ip nat outside

動態nat(先設定位址池,然後匹配acl)

ip nat pool aaa 100.1.1.1 100.1.1.10 netmask 255.255.255.0      //注意是外網的位址池

access-list 1 permit 192.168.1.0 0.0.0.255 //允許192.168.1.0網段的位址訪問

int f0/0 //內網介面下

ip nat inside

int f0/1 //外網介面下

ip nat outside

ip nat inside source access-list 1 pool aaa //執行nat

pnat(基於介面)

access-list 1 permit 192.168.1.0 0.0.0.255              //允許192.168.1.0網段的位址訪問

int f0/0 //內網介面下

ip nat inside

int f0/1 //外網介面下

ip nat outside

ip nat inside source list 1 int f1/0 overload //f1/0為外網介面

華為nat配置

靜態nat

int f1/0  //直接在外網介面下配置

nat static global 100.1.1.1 192.168.1.1 //不安全

nat server protocol tcp global 100.1.1.1 80192.168.1.1 80 //較為安全

動態nat

nat address-group 1 100.1.1.1 100.1.1.10    //先建位址池

acl 2000 //匹配acl

rule 10 per source 192.168.1.0 0.0.0.255

int f1/0 //然後在外網介面下執行nat

nat outbound 2000 address-group 1 no-pat

pnat(基於介面的)

acl 2000          //匹配acl

rule 10 per source 192.168.1.0 0.0.0.255

int f1/0 //然後在外網介面下執行nat

nat outbound 2000

思科華為NAT實驗

nat的主要功能 1.延緩ipv4位址枯竭.2.保護內網主機 埠對映 3.對於tcp流量可動態負載均衡.1.靜態nat 將乙個私有ip位址轉換為乙個公有ip位址.2.動態nat 多個私有ip位址轉換為多個公有ip位址,源埠號標識每個會話.思科實驗 靜態nat r1 邊界路由器 ip nat insi...

華為裝置NAT配置案例

在一台路由器上對進或者出流量進行ip位址的修改,通常規則為從內部去往外部時修改源ip位址,從外部去往內部修改目標ip位址 配置 route int g0 0 1 ip add 192.168.1.10 24 int g0 0 0 ip add 12.1.1.1 24 ip route static ...

如何配置思科路由器靜態NAT

如何配置思科路由器靜態nat 最近有朋友問我如何配置nat才能讓網際網路上的使用者通過cisco路由器訪問到內網的web和郵件伺服器。很明顯這種功能需要在公網ip和內網ip 間做nat。以下是具體實現方法。目前很多人都通過nat接入網際網路。nat可以在內網ip和公網ip間轉換,這樣內網使用者就可以...