華爲動態NAT配置
試驗要求：
1）將內部網絡10.1.1.0/24轉換爲公網地址200.1.1.1～200.1.1.10/28上網（訪問Server3），並抓包分析
2）驗證動態NAT是單向轉換
環境部署：
PC1:
IP:10.1.1.1 /24
GW:10.1.1.254 /24
Client1:
IP:10.1.1.2 /24
GW:10.1.1.254 /24
Client2:
IP:100.1.1.1 /24
GW:100.1.1.254 /24
Server1:
IP:10.1.1.11 /24
GW:10.1.1.254 /24
Server2:
IP:10.1.1.12 /24
GW:10.1.1.254 /24
R1:
GE 0/0/0:
IP:10.1.1.254 /24
GE 0/0/1:
IP:100.1.1.254 /24
GE 0/0/2:
IP:200.1.1.14 /28
配置步驟：
R1：
[R1]acl 2000 #創建編號爲2000的基本ACL列表
[R1-acl-basic-2000]rule 50 permit source 10.1.1.0 0.0.0.255
#創建序號爲50的條目，允許(permit)來自(source)10.1.1.0網段的所有主機通過
[R1-acl-basic-2000]q #退出ACL模式
[R1]nat address-group 1 200.1.1.1 200.1.1.10
#創建NAT地址池(address-group)1，200.1.1.1-200.1.1.10
[R1]int g 0/0/2 #進入GE 0/0/2端口
[R1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 no-pat
#在端口上啓用動態NAT，將ACL2000匹配的流量應轉換到該端口作爲源地址，並匹配從該出口出去(outbound)的流量，關聯NAT地址池(address-group)1，並且不做端口轉換(no-pat)，只做地址轉換。
結果驗證：
注：
根據實驗要求，最右側設備爲Server3，但配置完成後並不能形成單向的動態NAT，因此我將Server3換成了AR2240，配置好IP地址後再進行測試，結果就是正確的了，因此在驗證結果時，如果經過反覆排查發現自己的配置沒有任何問題的情況下，可以考慮是否是由模擬器導致的問題，嘗試更換設備。
#=============================================================================#
華爲靜態NAT配置
試驗要求：
1）將內部地址10.1.1.11/24、10.1.1.12/24靜態轉換爲公網地址200.1.1.11/28、200.1.1.12/28 ，以便訪問外網（Server3）或被外網（Server3）訪問，並抓包分析
2）驗證靜態NAT是雙向轉換
環境部署：
PC1:
IP:10.1.1.1 /24
GW:10.1.1.254 /24
Client1:
IP:10.1.1.2 /24
GW:10.1.1.254 /24
Client2:
IP:100.1.1.1 /24
GW:100.1.1.254 /24
Server1:
IP:10.1.1.11 /24
GW:10.1.1.254 /24
Server2:
IP:10.1.1.12 /24
GW:10.1.1.254 /24
R1:
GE 0/0/0:
IP:10.1.1.254 /24
GE 0/0/1:
IP:100.1.1.254 /24
GE 0/0/2:
IP:200.1.1.14 /28
配置步驟：
[R1]int g 0/0/2 #進入GE 0/0/2端口
[R1-GigabitEthernet0/0/2]nat static global 200.1.1.11 inside 10.1.1.11
#配置全局(global)靜態(static)NAT，將內網10.1.1.11地址轉換成200.1.1.11
[R1-GigabitEthernet0/0/2]nat static global 200.1.1.12 inside 10.1.1.12
#配置全局(global)靜態(static)NAT，將內網10.1.1.12地址轉換成200.1.1.12
結果驗證：
#=============================================================================#
華爲NAPT配置
試驗要求：
公司要求將內部網絡10.1.1.0/24轉換爲一個公網地址200.1.1.10/28上網（訪問Server3）。
環境部署：
PC1:
IP:10.1.1.1 /24
GW:10.1.1.254 /24
Client1:
IP:10.1.1.2 /24
GW:10.1.1.254 /24
Client2:
IP:100.1.1.1 /24
GW:100.1.1.254 /24
Server1:
IP:10.1.1.11 /24
GW:10.1.1.254 /24
Server2:
IP:10.1.1.12 /24
GW:10.1.1.254 /24
R1:
GE 0/0/0:
IP:10.1.1.254 /24
GE 0/0/1:
IP:100.1.1.254 /24
GE 0/0/2:
IP:200.1.1.14 /28
配置步驟：
[R1]acl 2000 #創建編號爲2000的基本ACL列表
[R1-acl-basic-2000]rule 50 permit source 10.1.1.0 0.0.0.255
#創建序號爲50的條目，允許(permit)來自(source)10.1.1.0網段的主機通過
[R1-acl-basic-2000]q #退出ACL模式
[R1]nat address-group 1 200.1.1.10 200.1.1.10
#創建NAT地址池1，並指定地址池內IP爲200.1.1.10
[R1]int g 0/0/2 #進入GE 0/0/2端口
[R1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1
#啓動NAT，並將ACL2000匹配的IP地址作爲NAT的源地址，並套用地址池1進行地址轉換
結果驗證：
#=============================================================================#
華爲Easy IP配置
實驗要求：
公司路由器外部接口G0/0/2是動態IP，要求內部網絡10.1.1.0/24利用外部接口G0/0/2上網（訪問Server3）。
環境部署：
PC1:
IP:10.1.1.1 /24
GW:10.1.1.254 /24
Client1:
IP:10.1.1.2 /24
GW:10.1.1.254 /24
Client2:
IP:100.1.1.1 /24
GW:100.1.1.254 /24
Server1:
IP:10.1.1.11 /24
GW:10.1.1.254 /24
Server2:
IP:10.1.1.12 /24
GW:10.1.1.254 /24
R1:
GE 0/0/0:
IP:10.1.1.254 /24
GE 0/0/1:
IP:100.1.1.254 /24
GE 0/0/2:
IP:200.1.1.14 /28
配置步驟：
[R1]acl 2000 #創建編號爲2000的基本ACL列表
[R1-acl-basic-2000]rule 50 permit source 10.1.1.0 0.0.0.255
#創建序號爲50的條目，允許(permit)來自(source)10.1.1.0網段的所有主機通過
[R1-acl-basic-2000]q #退出ACL模式
[R1]int g 0/0/2 #進入GE 0/0/2端口
[R1-GigabitEthernet0/0/2]nat outbound 2000
#啓動NAT，並將基本ACL2000列表匹配到的所有IP地址作爲源地址進行NAT轉換，且所有源地址都將轉換爲該端口地址進行外網訪問
結果驗證：
#=============================================================================#
華爲NAT Server配置
試驗要求：
1）將內部地址10.1.1.11/24的80端口靜態轉換爲公網地址200.1.1.11/28的80端口，以便被外網（Client2）訪問；同時Server1和Client2可以互相ping通。
2）將內部地址10.1.1.12/24的21端口靜態轉換爲公網地址200.1.1.12/28的21端口，以便被外網（Client2）訪問。
環境部署：
PC1:
IP:10.1.1.1 /24
GW:10.1.1.254 /24
Client1:
IP:10.1.1.2 /24
GW:10.1.1.254 /24
Client2:
IP:100.1.1.1 /24
GW:100.1.1.254 /24
Server1:
IP:10.1.1.11 /24
GW:10.1.1.254 /24
Server2:
IP:10.1.1.12 /24
GW:10.1.1.254 /24
R1:
GE 0/0/0:
IP:10.1.1.254 /24
GE 0/0/1:
IP:100.1.1.254 /24
GE 0/0/2:
IP:200.1.1.14 /28
配置步驟：
[R1]int g 0/0/1 #進入GE 0/0/1端口
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 200.1.1.12 21 inside 10.1.1.12 21
#創建NAT地址轉換，全局(global)模式下，將10.1.1.12的TCP協議(protocol)21端口轉換爲200.1.1.12的TCP協議(protocol)的21端口
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 200.1.1.11 80 inside 10.1.1.11 80
#創建NAT地址轉換，全局(global)模式下，將10.1.1.11的TCP協議(protocol)80端口轉換爲200.1.1.11的TCP協議(protocol)的80端口
[R1-GigabitEthernet0/0/1]nat server protocol icmp global 200.1.1.11 inside 10.1.1.11
#創建NAT地址轉換，全局(global)模式下，將10.1.1.11的icmp協議(protocol)轉換爲200.1.1.11的icmp協議(protocol)
結果驗證：