华为路由器如何配置nat(华为路由nat怎么配置)
一.拓扑结构二。IP规划PC1:192.168.1.100/24
Gw:192.168.1.1
客户端1:192.168.1.200
Gw:192.168.1.1
R1:
Ge0/0/0
Ge0/0/1
R2:
200.1.1.1/29
Ge0/0/2
服务器1:100.1.1.1/24
三。配置3.1,Pc和服务器
PC1
客户端1
服务器1
打开http服务
3.2.配置路由器重命名
系统视图
[华为]sysname R1
[R1]
系统视图
[华为]sysname R2
[R2]
3.3.接口IP配置配置R1
[R1]接口千兆以太网0/0/0
[R1千兆以太网0/0/0]ip地址192.168.1.1 24
[R1千兆以太网0/0/0]
[R1]接口g0/0/1
200.1.1.2 IP地址29
[R1千兆以太网0/0/1]
询问
[R1]显示ip int b
R2构型
[R2]接口千兆以太网0/0/1
200.1.1.1[R2千兆以太网0/0/1]ip地址29
[R2千兆以太网0/0/1]
[R2]接口g0/0/2
100.1.1.254[R2千兆以太网0/0/2]ip地址24
[R2千兆以太网0/0/2]
询问
3.4.测试R1到PC1
从上图可以知道,可以交流。
R1到PC2
从上图可以知道,可以交流。
R1到R2
从上图可以知道,可以交流。
R2到服务器1
从上图可以知道,可以交流。
此时,所有直接相连的链路都可以正常通信。
四。配置默认路由和静态NAT4.1配置从R1到R2的默认路由。
200.1.1.1[R1]IP路由-静态0 . 0 . 0 . 0 . 0 0 . 0
询问
测试服务器1的R1
PC1到服务器1
PC1与server1之间没有通信,PC1只能到达其网关r1。但是,目前R2是公网的路由器,没有办法路由到内部网络PC1。因此,NAT用于将内部网络PC1的地址转换为R1的公有网络。
由于R1的公共IP配置在g0/0/1上,因此需要在该接口上配置nat。
显示G0/0/1
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]显示
[V200R003C00]
#
接口千兆以太网0/0/1
ip地址200.1.1.2 255 . 255 . 255 . 248
#
返回
[R1千兆以太网0/0/1]
配置静态nat,即一个内网IP对应一个外网IP
现在,内部网192.168.1.100的IP应该转换为公共IP 200.1.1.3。
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]
[R1-千兆以太网0/0/1]nat静态全局200.1.1.3内部192.168.1.100
考试
确认
检查PC1的IP地址
测试PC1到server1
从上图可以看出,pc1和server1之间的通信正常。
这里有一个小技巧,通过捕获数据包来检查地址转换的过程。将鼠标放在R2和服务器1之间的连接上。当线条改变颜色时,单击鼠标右键,出现“开始捕获数据包”,然后单击它。
Wireshark窗口打开。
。
然后在PC1上ping 100.1.1.1。
数据包的传输信息出现在Wireshark窗口中。
从上图可以看出,从100.1.1.1到200.1.1.3的地址转换。
同样,将192.168.1.200转换为200.1.1.4。
[R1-千兆以太网0/0/1]nat静态全球200.1.1.4内部192.168.1.200
考试
在客户端1上测试。
从上图可以看出,client1可以和server1进行通信。
测试客户端以获取server1的http页面。
从上图可以看出,客户端可以获得server1的http页面。
查看nat配置
[R1]显示静态