静态NAT

原创已于 2025-05-06 21:13:21 修改 · 1k 阅读

15 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

当前文章被以下社区和专栏收录：

于 2025-05-06 21:09:31 首次发布

实验需求

PC1和PC2通过静态NAT去访问服务器

实验拓扑

图13-1 静态NAT

实验步骤

步骤1：IP地址的配置

PC1的配置

PC2的配置

R1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 24

[R1-GigabitEthernet0/0/1]undo shutdown

[R1-GigabitEthernet0/0/1]quit

服务器的配置

步骤2：静态NAT的配置

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.1.1

[R1-GigabitEthernet0/0/1]nat static global 100.1.1.4 inside 192.168.1.2

[R1-GigabitEthernet0/0/1]quit

【技术要点】：

Global为全局地址：为公有IP地址

Inside为内部地址：为私有IP地址

实验调试

PC1访问服务器

PC2访问服务器

查看NAT

[R1]display nat static

Static Nat Information:

Interface : GigabitEthernet0/0/1

Global IP/Port : 100.1.1.3/----

Inside IP/Port : 192.168.1.1/----

Protocol : ----

VPN instance-name : ----

Acl number : ----

Netmask : 255.255.255.255

Description : ----

Global IP/Port : 100.1.1.4/----

Inside IP/Port : 192.168.1.2/----

Protocol : ----

VPN instance-name : ----

Acl number : ----

Netmask : 255.255.255.255

Description : ----

Total : 2

本文出自作者的《华为HCIA实验指南》

标签

#网络

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

卓应

关注关注

17
点赞
踩
15

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

参与评论您还未登录，请先登录后发表或查看评论

博客

2025年11月华为HCIA数通H12-811新增50题

11-10

1198

博客

路由协议的基础

11-10

880

第二步：数据从R2的G0/0/1到达路由器R2，路由器查看目的IP为12.1.1.2，为自己g0/0/1口的IP地址，发现是发给自己的，所以要给R1一个回应，源IP为12.1.1.2，目的IP为12.1.1.1，R2也要查看路由表，R2的路由表如图5-3所示，R2把数据包从G0/0/1口发送出去，到达R1，所以网络是通的。网络带宽是一个链路实际的传输能力。当路由器从多种不同的途径获知到达同一个目的网段的路由（这些路由的目的网络地址及网络掩码均相同）时，路由器会比较这些路由的优先级，优选优先级值最小的路由。

博客

HCIP认证-认识网络设备（1）

11-03

1172

网络基础设施由交换机、路由器、防火墙等构成，如图1-1所示，这些设备日复一日地接收、发送数据，从一个接口收到的数据如何经过设备内部转发到另外一个接口？设备有哪些组件构成？这些组件如何协同工作？下面我们来一探究竟。图1-1 网络基础设施1.1.1框式设备硬件模块为方便理解网络设备内部的各个功能模块，以S12700E-8为例讲解典型网络设备的构架，图1-2 网络设备典型面板图主控板(MPU，Main Processing Unit)：负责整个系统的控制平面和管理平面。

博客

发现一款好用的华为认证HCIA刷题小程序

11-03

907

大家如果要参加华为认证的考试，在纸上背题库太老土了，今天在网上研究了很多的刷题小程序，有的价格太贵，有的价格便宜但是广告太多了，很难找到一个可以安静刷题的小程序。今天给大家介绍一个，但是这个小程序要有序列号才能用，如果没有序列号就要自己在小程序上购买。4.答题模式需自己先选择答案，如选择正确，则蓝色框标记，如答案错误，则红色框标记，并同步用蓝色框标记正确答案，可通过解析查看答案。8.进入答题页面，选择答案后按顺序以此完成答题，答题结束，点击【交卷】，提交交卷后将显示你的分数和答题正确率。

博客

OSPF GR（Graceful Restart，平滑重启）

10-09

176

在AR1用户视图下执行reset ospf process graceful-restart重启OSPF进程1。如图1-17所示，设备之间运行ospf协议，并且在AR1上配置OSPF GR，观察实验现象。通过以上输出可以看到OSPF的邻居状态为full，GR State为Normal。同时在AR2上执行display ospf peer查看与AR1的OSPF邻接关系。查看路由器上OSPF GR的状态：AR1正常退出GR，AR2正常退出Helper。在AR1上查看路由器上OSPF GR的状态。

博客

在7类LSA中利用FA解决次优路径问题

10-09

482

通过以上输出可以看到，由于R3的Router ID比R2大，因此它将执行7转5的动作，但是它的 Forwarding Address 为5.5.5.5。通过以上输出可以看到AR1去访问100.100.100.100还是走的AR2，没有走AR3，虽然AR3生成了5类的LSA，这是因为FA地址的存在。如果FA的地址为0.0.0.0，那么AR1访问100.100.100.100的转发路径为AR1-AR3-AR4-AR5，此路径为次优路径。了解ospf的7类lsa的FA地址的作用。在AR1上查看OSPF的路由表。

博客

在5类LSA中利用FA解决次优路径问题

10-09

133

当ASBR引入外部路由时，若Type5 LSA中的FA字段为0，表示路由器认为到达目的网段的数据包应该发往该ASBR；若Type5 LSA中的FA字段不为0，表示路由器认为到达目的网段的数据包应该发往这个FA所标识的设备。如果转发地址为0.0.0.0，那么AR4访问1.1.1.1就会走AR4-AR3-AR2-AR1，会产生次优路径。通过以上输出可以看到，AR4去访问1.1.1.1的路径为AR4-AR3-AR1。了解ospf的5类lsa的FA地址的作用。步骤1：配置IP地址。步骤2：运行OSPF。

博客

OSPF LSA过滤

10-09

126

如图1-14所示，AR1、AR2、AR3之间运行opsf，在AR2的接口以及ospf区域视图中配置OSPF的LSA过滤，在AR2的接口中实现外部路由的过滤，在AR2的ospf区域视图中实现区域间路由过滤。在本例中，如果在AR2的区域1中配置：filter 2000 import ，是进入区域1时去掉1.1.1.1。在R1的接口下，对发送的LSA进行过滤，让R2只能收到8.8.8.8，10.0.12.0这两条外部路由。把配置保存，重新启动设备，查看AR2的OSPF的LSDB。【思考】什么时候用import？

博客

OSPF与BGP联动配置

10-09

407

如图1-13所示，AS100内部的IGP协议配置为OSPF，并且AS100内部的设备配置ospf全互联，AR4和AR5之间建立EBGP邻居关系。通过修改OSPF开销的方式将AR1访问AR5的流量路径改为AR1-AR2-AR4-AR5。在AR2上面配置ospf与bgp的联动，实现当AR2故障恢复后不会出现数据丢包现象。在R3改开销，让11.11.11.11访问5.5.5.5走AR1-AR2-AR4-AR5。OSPF的收敛速度快，BGP的收敛速度慢，会造成数据丢失。在AR2上查看OSPF的路由表。

博客

OSPF与BFD联动配置

10-09

159

BFD与OSPF联动就是将BFD和OSPF协议关联起来，通过BFD对链路故障的快速感应进而通知OSPF协议，从而加快OSPF协议对于网络拓扑变化的响应。① 本地BFD报文实际发送时间间隔＝MAX { 本地配置的发送时间间隔，对端配置的接收时间间隔 }② 本地BFD报文实际接收时间间隔＝MAX { 对端配置的发送时间间隔，本地配置的接收时间间隔 } 异步模式：本地BFD报文实际检测时间＝本地BFD报文实际接收时间间隔×对端配置的BFD检测倍数。查看OSPF的bfd会话。

博客

OSPF IP FRR

10-09

143

通过以上输出，可以看到AR1访问AR4只有一条路径为AR1-AR3-AR4，当AR1与AR3之间的链路出现故障以后，OSPF会运行SPF算法，然后切换到AR1-AR2-AR3-AR4。当AR1与AR3之间的链路出现故障以后，马上切换到AR1-AR2-AR3-AR4。如图1-11所示，全网运行ospf协议，并且在AR1上开启OSPF IP FRR，当AR1-AR3-AR4的路径出现故障时，能实现备份路径的快速切换。在R1上查看关于4.4.4.4的OSPF的路由。图1-11 ospf IP FRR实验拓扑。

博客

OSPF的高级特性

10-09

518

Huawei-GigabitEthernet0/0/1] ospf filter-lsa-out { all | { summary [ acl { acl-number | acl-name } ] | ase [ acl { acl-number | acl-name } ] | nssa [ acl { acl-number | acl-name } ] } } 参数详情见表1-5。LFA计算备份链路的基本思路是：以可提供备份链路的邻居为根节点，利用SPF算法计算出到目的节点的最短距离。

博客

配置单区域 OSPF

08-25

888

本文出自作者的《华为HCIP-Datacom认证实验指导》在多路访问网络中邻居关系建立的过程。用于在自治系统中唯一地标识一台运行。接口，则路由器使用物理接口中最大的。使能终端显示信息中心发送信息的功能。，只在本地有效，不同路由器的进程。上查看当前设备所有激活的。上查看当前设备的邻居状态。协议工作过程中的所有事件。协议工作过程中的所有报文。上开启以下命令，观察。

博客

OSPF(一)

08-18

1170

本章阐述了OSPF协议的特征、术语，OSPF的路由器类型、网络类型、区域类型、LSA类型，OSPF报文的具体内容及作用，描述了OSPF的邻居关系，通过实例让读者掌握OSPF在各种场景中的配置。LSA是OSPF进行路由计算的关键依据，OSPF的LSU报文可以携带多种不同类型的LSA，各种类型的LSA拥有相同的报文头部。OSPF中对路由信息的描述都是封装在链路状态通告LSA（Link State Advertisement）中发布出去的，常用的LSA见表1-4。表1-1 OSPF的网络类型。

博客

OSPF IP FRR 理论和实验

08-11

1363

OSPF IP FRR是动态IP FRR，利用LFA（Loop-Free Alternates）算法预先计算出备份路径，保存在转发表中，以备在故障时将流量快速切换到备份链路上，保证流量不中断，从而达到流量保护的目的，该功能可将故障恢复时间降低到50 ms以内。通过以上输出，可以看到AR1访问AR4只有一条路径为AR1-AR3-AR4，当AR1与AR3之间的链路出现故障以后，OSPF会运行SPF算法，然后切换到AR1-AR2-AR3-AR4。保证从节点N->D的流量不会经过节点S和E，即保证没有环路。

博客

真实网络项目中交换机常用的配置与解析

05-23

763

文章摘要：本文介绍了三种网络配置方案，旨在优化企业网络性能和安全性。首先，通过配置三层链路聚合，增加链路带宽，实现不同区域部门间带有VLANTag的报文传输。其次，通过划分VLAN，确保部门内部主机能够互相通信，而不同部门的主机则不能直接通信，提高通信安全性并减少广播报文泛滥。最后，通过子接口实现VLAN通信，有效减少数据通信冲突和广播泛滥问题，确保同VLAN用户二层通信，不同VLAN用户通过路由器子接口进行三层通信。这些配置方案有助于提升企业网络的稳定性和效率。

博客

2025年5月H12-831新增题库带解析

05-15

1439

题目中两台设备的网络类型不一致，链路属于相同的IP网段，其他参数保持默认，两台设备可以建立ospf的邻居关系，但是由于两边的网络类型不一致，会导致设备无法生成正确的最短路径树，路由无法进行计算。答案ABD错误，stub区域中的所有路由器都需要配置为stub区域路由器。值得注意的是，尽管配置了BGP负载分担，设备依然只会在多条到达同一目的地的BGP路由中优选一条路由，并只将这条路由通告给其他对等体。解析：MIB在数据库中定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。

博客

2025年5月华为H12-821新增题库带解析

05-15

1316

解析：当R1能收到R2发来的报文，且收到R2的Hello报文中，包含着R1的RouterID，意味若R1发的Hello报文，R2收到了，R2认可了这个R1这个邻居所以R1的邻居状态（R2的状态）是2-way，双向通信状态。L1区城的路由可以自动的进入到L2区城;属于L1区域的L1/L2路由器，会自动的产生1个ATT为1的L1的LSP条目，属于L1区域的L1路由器，收到ATT为1的LSP后，就会产生一个指向L1/L2的默认路由。解析：3类LSA的link-state ID表示的是不同区域之间的路由的网段;

博客

2025年5月HCIP题库（带解析）

05-06

2125

试题解析：dhcp获取ip的流程为，主机先发送dhcp discover报文找到dhcp sever并且请求ip地址，dhcp sever收到后回复dhcp offer报文，提供ip地址以及其他的网络参数给客户端，客户端收到offer报文后，再回复dhcp request报文发送给dhcp服务器，其作用是告诉dhcp服务器是否使用了他提供的ip地址，当dhcp服务器收到request报文后，发送dhcp ack报文对其进行确定，只有再收到dhcp ack报文后，客户端才可以使用服务器分配的ip地址。

博客

hybrid配置

05-03

1846

在上例中以PC1访问sever1为例，PC1的数据帧到达交换机sw1的G0/0/1口后，由于配置了port hybrid pvid vlan 10，此时交换机会为此数据包打上vlan10这个标签。sw2通过查询mac地址表将此帧发送到G0/0/1口，由于G0/0/1口配置了port hybrid untagged vlan 10 20 30，意味这sw2会把此数据帧的vlan10标签剥离掉发送给sever1，回包过程反之，从而实现不同vlan的数据通信。配置端口的pvid为vlan 10。