華爲動態NAT小實驗演示

實驗名稱：華爲動態NAT小實驗演示
實驗拓撲：

實驗需求：
R3爲內網路由器做nat轉換，R4爲公網服務器，PC3 、PC4可以ping通PC5，但是PC5不能ping通PC3、PC4。
實驗思路：
在R3做對應PC3 PC4的網關，做默認路由，利用ACL做端口複用的目的，在流量的出端口配置nat outbound ACL（設置的ACL）。
實驗驗證：
PC3 ping PC5 的IP地址
PC4ping PC5 的IP地址
display nat outbound
display nat session protocol icmp <-查看NAT轉換表項；
display nat mapping table all <-查看NAT轉換表項；

實驗步驟：
PC3 配置ip地址192.168.10.1 網關 192.168.10.254
PC4 配置ip地址192.168.20.1 網關 192.168.20.254
PC5 配置ip地址192.168.40.1 網關 192.168.40.2
配置R3端口的IP，R4變爲公網名ISP設置端口的ip
R3
undo terminal monitor
system-view
sysname R3
int g 0/0/0
undo shu
ip add 192.168.10.254 24
q
int g0/0/2
undo shu
ip add 192.168.20.254 24
q
int g 0/0/1
undo shu
ip add 192.168.30.1 24
q
ip route-static 0.0.0.0 0.0.0.0 192.168.30.2
q
acl 2000 (定義ACL，匹配源IP地址)
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 permit source 192.168.20.0 0.0.0.255
q
int g 0/0/1 （在流量的出端口配置命令）
nat outbound 2000 （被ACL2000匹配的源地址發送的流量）
q

R4
undo terminal monitor
system-view
sysname ISP
int g 0/0/1
undo shu
ip add 192.168.30.2 24
q
int g 0/0/0
undo shu
ip add 192.168.40.2 24
q