华为动态nat实战

关键配置
#
acl number 2000 
 rule 5 permit source 192.168.0.0 0.0.0.255
#

#
 nat address-group 1 202.10.1.100 202.10.1.200
 nat address-group 2 202.10.2.100 202.10.2.200
#
interface GigabitEthernet0/0/0
 ip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 ip address 202.10.1.1 255.255.255.0
 arp-proxy enable
 nat outbound 2000 address-group 1 no-pat
# 动态nat地址池的方式。
interface GigabitEthernet0/0/2
 ip address 202.10.2.2 255.255.255.0
 arp-proxy enable
 nat server protocol tcp global 202.10.2.10 ftp inside 192.168.0.2 ftp
#发布ftp服务器的方式。
#                                                                              
interface GigabitEthernet0/0/1                                                 
ip address 200.10.1.1 255.255.255.0                                          
nat outbound 2000  //在出接口GE0/0/1上做Easy IP 方式的NAT，即共享outside口的接口ip，一般在缺少较多公网IP的环境下使用。
#

注：动态nat需要在outside接口上配置arp-proxy enable。
NAT_例子.rar