華為路由器NAT配置（服務器ip地址映射）

靜態nat=一個公網地址對應一個私網地址（內網ip永久占用公網ip）

動態nat=多個公網地址對應多個私網地址（內網ip只能使用未占用的公網ip）

全局nat=一個公網地址對應多個私網地址的不同端口號（比較常用）

1 靜態nat

[r3-GigabitEthernet0/0]ip add ?1.1.1.1 24

[r3-GigabitEthernet0/0]nat static global 1.1.1.2 inside 192.168.1.1

2 動態nat（no-pat=轉換地址但不轉換端口號）

[r1-acl-adv-3000]rule 10 permit ip source 10.0.4.0 ?0.0.0.255

[r1]nat ?address-group 1 119.84.111.241 ?119.84.111.243

[r3-GigabitEthernet0/0/0]ip add 119.84.111.240 24

[r1-GigabitEthernet0/0/0]nat outbound 3000 address-group 1 no-pat

3 動態nat（pat=轉換地址和端口號）

[r1-acl-adv-3000]rule 10 permit ip source 10.0.4.0 ?0.0.0.255

[r1]nat ?address-group 1 119.84.111.241 ?119.84.111.243

[r3-GigabitEthernet0/0/0]ip add 119.84.111.240 24

[r1-GigabitEthernet0/0/0]nat outbound 3000 address-group 1

4 全局nat（又稱：Easy ip nat）

[r3]acl 2000

[r3-acl-basic-2000]rule 5 permit source any

[r3-GigabitEthernet0/0/0]ip add 1.1.1.1 24

[r3-GigabitEthernet0/0/0]nat outbound 2000

[r1]dis nat address-group ?=查看nat地址池

<r1>dis nat session all ?=查看nat會話

服務器ip地址映射

1 端口映射

[r3-Ethernet0/1]ip add ?1.1.1.1 24

[r3-Ethernet0/1]nat server proto tcp ?global 1.1.1.1 80 inseide 192.168.1.1 80

2 靜態映射

[r3-GigabitEthernet0/0/0]ip add ?1.1.1.1 24

[r3-GigabitEthernet0/0/0]nat static global 1.1.1.2 inside 192.168.1.1