华为PAT

配置对应的地址。

PC1 192.168.10.101  PC2 192.168.10.102     

R1   192.168.10.254  12.1.1.1

ISP  12.1.1.2   100.1.1.254

Server 100.1.1.1

[ISP]int g0/0/0

[ISP-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[ISP-GigabitEthernet0/0/0]int g0/0/1

[ISP-GigabitEthernet0/0/1]ip add 100.1.1.254 24

[AR1]int g0/0/1

[AR1-GigabitEthernet0/0/0]ip add 192.168.10.254 24

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

写一条缺省路由去往ISP

创建一个地址池，命名为7

[AR1]acl number 2000                                        创建标准ACL

[AR1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255使用规则10抓取要转换的网段

[AR1-acl-basic-2000]q

[R1]int g 0/0/0

[R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 7

内网IP满足 ACL2000后，就会通过7号地址池的公有地址做源地址转换

现在类型已经变成了pat

disp nat outbound    查看出口类型

补充点：Easy IP配置

直接写ACL匹配内网主机的IP地址，调用就可以，从内到外的流量的能够被ACL2000匹配就做转换，拿接口的IP来做一个转换

上图NAT类型为Easy IP