華為 動態 nat 地址 轉化

1. 實驗名稱：華為 動態 nat 地址轉化 

  2. 拓撲圖 ：

3.配置思路： 首先配置各終端的ip 地址， 然后 在 AR1 和 AR 3 上啟用RIP 動態路由協議，在 AR1 上 配置靜態路由，以及動態 nat 讓全網保持互通

4. 配置步驟 ：配置pc1,pc3 的ip地址

                      # ip address 192.168.10.2  255.255.255.0

                        ip address 192.168.10.1   255.255.255.0

                     #配置AR1 ,AR2,AR3上的ip 地址

                       iterface g0/0/0 

                           ip address 192.168.10.254 255.255.255.0

                              undo shutdown  // 在AR1 上配置

                      intrface g0/0/1

                          ip address  100.1.1.1 255.255.255.0

                            undoshutdown  //在 AR1上配置

                        interface g0/0/0

                           ip address 100.1.1.2 255.255.255.0

                              undo shutdown //在 AR2 上配置

                           interface g0/0/1

                                 ip address 200.1.1.1 255.255.255.0

                                    undo shutdown //在 AR 2上配置

                           interface 

                            inteface g0/0/0

                                ip address 200.1.1.2 // 在 AR3 上配置

 #  在 AR1 配置去往外網的靜態路由

        ip router-static 0.0.0.0 0.0.0 100.1.1.2

 # 在 AR3 AR2上配置 動態路由 - rip

        rip 

         version 2

          undo summary

           network 100.0.0.0     

           network 200.1.1.0  

            slient - interface   //AR2 上 配置 ，并且把端口 g0/0/0端口設置成了被動端口，也就是說，端口 g0/0/0只接受包，不向外發包

        # 在 AR1 上配置動態NAT  

              # ACL 2000 //創建 acl  

                rule   5  permit  source  192.168.10.0 0.0.0.255   //定義acl 規則

              # 在AR1端口 g0/0/1 上匹配 去往 外網的流量 

                 interface g0/0/1

                     nat   outbood  2000 // 在端口 g0/0/1 上匹配去往外網的流量  

     驗證與測試： ping 

#以上圖示，說明全網已經互通了，

注意： 包的走向： 出去的時候先查路由表，再查nat  ,回來的時候，先查 nat 再差路由表

總結 ： 動態nat 的處，節省ip 地址。 靜態 nat 不節省 ip