2025年回环地址怎么配置路由器（回环地址怎么配置路由器设备）

编程日记 • 2025-06-08 08:01 • 阅读 40

要求：

分别配置5种NAT并测试

1.启动设备

2.配置IP地址

3.在AR1上配置默认路由

[AR1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2

一、静态NAT

1.在AR1的出接口上配置NAT静态映射

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]nat static global 12.1.1.3 inside 10.1.1.11

[AR1-GigabitEthernet0/0/0]quit

2.查看NAT状态

3.测试

分别用pc1和pc2对公网主机12.1.1.2进行连通测试

pc1:

pc2:

可以看到.虽然PC1和 PC2 处于相同网段 .但在AR1上只映射了PC1的地址10.1.1.11,因此路由器只对 PCl进行静态转换，而 PC2无法连通。由此说明.静态转换是固定一对一的映射关系。

执行 ping 命令的同时，可以在路由器AR1上查看NAT会话

[AR1]dis nat session source 10.1.1.11

二、Basic NAT

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]undo nat static global 12.1.1.3 inside 10.1.1.11

[AR1-GigabitEthernet0/0/0]q

[AR1]reset nat session all

1.定义NAT公网地址池

[AR1]nat address-group 1 12.1.1.3 12.1.1.6

2.对10.1.1.0/24的地址范围授予允许权限

[AR1]acl 2000

[AR1-acl-basic-2000]rule 1 permit source 10.1.1.0 0.0.0.255

[AR1-acl-basic-2000]quit

3.关联ACL和公网地址池

在路由器出接口将公网地址池和ACL 进行关联

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat

[AR1-GigabitEthernet0/0/0]quit

4.测试

在内网的任意一台PC 上使用 ping命令加-t选项测试连通性

pc>ping 12.1.1.2 -t

从上述结果中可以看到，4个包过后会不时有丢包现象。这是因为NAT是逐个数据包进行转换的，4个ICMP数据包已经用光了地址池中的4个IP地址。从下面的查看NAT会话结果中也可以看到，4 个地址都已经被转换了。因此，当地址资源未被释放时会丢包，在实际生产环境中很少使用Basic NAT。

[AR1]dis nat session source 10.1.1.12

三、NAPT

1.删除BasicNAT关联

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]undo nat outbound 2000 address-group 1 no-pat

[AR1-GigabitEthernet0/0/0]quit

2.建立无no-pat选项的关联

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]nat outbound 2000 address-group 1

[Huawei-GigabitEthernet0/0/0]quit

3.测试

在内网的任意一台 PC 上使用 ping 命令加-t 选项测试连通性

pc>ping 12.1.1.2 -t

从上述结果中可以看到，不再有丢包现象，此时再查看 NAT 会话，可以看到每个数据包转换都使用同一个IP 地址，说明实现了地址复用。

[AR1]dis nat session source 10.1.1.12

四、easy-ip

配置之前先对AR1的出接口删除之前的NAPT配置

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]undo nat outbound 2000 address-group 1

[AR1-GigabitEthernet0/0/0]q

1.配置easy-ip

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]nat outbound 2000

[AR1-GigabitEthernet0/0/0]quit

3.测试

使用内网的两台PC同时进行连通性测试，可以看到能同时连通12.1.1.2

再查看 NAT会话，可以看到内网多个IP 地址都被路由器出接口IP 地址12.1.1.1 转换了

[AR1]dis nat session all

五、NAT-server

1.启用NATALG功能

[AR1]nat alg ftp enable

2.定义内网FTP服务器和公网IP地址的映射关系

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]nat server protocol tcp global 12.1.1.3 ftp inside 10.1.1.100 ftp

[AR1-GigabitEthernet0/0/0]quit

查看NAT-server的配置信息

[AR1]dis nat server

3.配置FTP服务器

4.测试

在client1上使用公网IP12.1.1.3登录FTP服务器

从上述结果中可以看到,NAT-server配置生效，公网用户可以通过NAT发布的公网IP地址12.1.1.3访问内网的FTP服务器10.1.1.100。

2025年回环地址怎么配置路由器（回环地址怎么配置路由器设备）

相关推荐