So konfigurieren Sie die Adressübersetzung für NAT

Schritt 1: ACL-Regeln

1. Führen Sie den Befehl system-view aus , um die Systemansicht aufzurufen.
2. Führen Sie den Befehl „acl  number  2000/3000“ aus  , um eine ACL mit der Nummer zu erstellen und die ACL-Ansicht aufzurufen.
3. Konfigurieren Sie grundlegende ACL-Regeln oder erweiterte ACL-Regeln entsprechend der tatsächlichen Situation, grundlegende ACL 2000–2999, erweiterte ACL 3000–3999

 

Schritt 2: Konfigurieren Sie die Adresszuordnung der ausgehenden Schnittstelle

1. Führen Sie den Befehl system-view aus , um die Systemansicht aufzurufen.
2. Um die Adresszuordnung der ausgehenden Schnittstelle zu konfigurieren, kann der Benutzer entsprechend der tatsächlichen Situation eine der Konfigurationsmethoden auswählen. Konfigurieren Sie NAT Outbound mit einem Adresspool: Führen Sie den Befehl nat address-group  1  start-address  end-address aus , um einen öffentlichen Netzwerkadresspool zu konfigurieren. Führen Sie den Befehl interface  g0/0/0 aus , um die Schnittstellen- oder Unterschnittstellenansicht aufzurufen. Führen Sie den Befehl nat outbound  acl-number  address-group  1  [  no-pat  ] aus, um NAT outbound mit einem Adresspool zu konfigurieren. So konfigurieren Sie Easy IP ohne Adresspool: Führen Sie den Befehl interface  g0/0/0 aus , um die Schnittstellen- oder Unterschnittstellenansicht aufzurufen. Führen Sie den Befehl nat outbound  acl-number  [  interface  interface-type  interface-number  [  .subnumber  ] ] [  vrrp  vrrpid  ] aus, um Easy IP zu konfigurieren.

Überprüfen Sie die Konfigurationsergebnisse

Führen Sie den Befehl display nat outbound auf dem Router aus, um das NAT-Ergebnis anzuzeigen.

Was sind die häufigsten Konfigurationsfehler von NAT?

Häufige Fehlkonfigurationsfälle vermeiden die Entstehung von Fehlern während der Konfigurationsphase.

1. Der Host im internen Netzwerk kann nicht auf das externe Netzwerk zugreifen (NAT Outbound-Fehlerphänomen)

2. Der Host im internen Netzwerk kann nicht auf das externe Netzwerk zugreifen (NAT Outbound-Fehlerphänomen)

3. Der Host, dessen interne und externe Adressen sich überschneiden, kann nicht auf das externe Netzwerk zugreifen (zwei NAT-Fehler).