华为三层交换机如何配置NAT
首先我们需要定义一个NAT地址组,这里命名为地址组1,其中包含两个可用的公网IP地址,分别是202.38.1.2和202.38.1.3。在系统视图下执行nat address-group 1 202.38.1.2 202.38.1.3命令即可完成配置。
首先我们需要定义一个NAT地址组,这里命名为地址组1,其中包含两个可用的公网IP地址,分别是202.38.1.2和202.38.1.3。在系统视图下执行nat address-group 1 202.38.1.2 202.38.1.3命令即可完成配置。
这段描述过于简化了,实际配置NAT还要配合ACL定义哪些流量需要转换,以及配置NAT接口绑定策略,光有地址组是不够的。
仅定义地址组是不够的,后续还得配NAT策略把内网流量和这个地址组关联起来,并在接口上应用,否则地址组是无效的。另外,如果只有两个IP做源NAT,记得确认是否开启了Easy-IP或者NAPT功能,毕竟现在公网IPv4地址稀缺,直接路由转发很少见。