2023年12月16日发(作者：禄妙之)
华为路由器网络地址转换（NAT）配置 easy IP 多对一
静态NAT配置：
1、AR1、AR2配置地址
AR1：
[Huawei]undo info-center enable
[Huawei]int l0
[Huawei-LoopBack0]ip add 2.2.2.2 24
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 1.1.1.1 24
[Huawei-GigabitEthernet0/0/0]quit
AR2：
[Huawei]undo info-center enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 1.1.1.2 24 //配置外网地址
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.1.1 24 //配置内网地址（也是内网网关）
[Huawei-GigabitEthernet0/0/1]quit
2、AR2上配置NAT
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //允许用于转换的内网地址
[Huawei-acl-basic-2000]rule deny
[Huawei-acl-basic-2000]quit
[Huawei]interface g0/0/0 //在外网端口上配置
[Huawei-GigabitEthernet0/0/0]nat outbound 2000 //nat转换的是acl2000中的地址
默认将acl2000中的内网地址转换为外网接口地址1.1.1.1
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]
[Huawei]ip route-static 0.0.0.0 0.0.0.0 1.1.1.1 //配置缺省路由
3、测试
抓包测试：右键点击AR2,选择数据抓包，同时用192.168.1.2 ping 2.2.2.2
发现源地址是1.1.1.2，并不是192.168.1.2，地址转换成功。
2023年12月16日发(作者：禄妙之)
华为路由器网络地址转换（NAT）配置 easy IP 多对一
静态NAT配置：
1、AR1、AR2配置地址
AR1：
[Huawei]undo info-center enable
[Huawei]int l0
[Huawei-LoopBack0]ip add 2.2.2.2 24
[Huawei-LoopBack0]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 1.1.1.1 24
[Huawei-GigabitEthernet0/0/0]quit
AR2：
[Huawei]undo info-center enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 1.1.1.2 24 //配置外网地址
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.1.1 24 //配置内网地址（也是内网网关）
[Huawei-GigabitEthernet0/0/1]quit
2、AR2上配置NAT
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 //允许用于转换的内网地址
[Huawei-acl-basic-2000]rule deny
[Huawei-acl-basic-2000]quit
[Huawei]interface g0/0/0 //在外网端口上配置
[Huawei-GigabitEthernet0/0/0]nat outbound 2000 //nat转换的是acl2000中的地址
默认将acl2000中的内网地址转换为外网接口地址1.1.1.1
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]
[Huawei]ip route-static 0.0.0.0 0.0.0.0 1.1.1.1 //配置缺省路由
3、测试
抓包测试：右键点击AR2,选择数据抓包，同时用192.168.1.2 ping 2.2.2.2
发现源地址是1.1.1.2，并不是192.168.1.2，地址转换成功。