2025年华为模拟器ip配置命令（华为模拟器配置ip地址）

大家好，我是讯享网，很高兴认识大家。

华为ENSP模拟器NAT配置实验详解

NAT（Network Address Translation，网络地址转换）是将IP数据报文中的IP地址转换为另一个IP地址的过程。当内部IP想要访问外网时，NAT主要实现内部网络和外部网络之间IP的转换，这种通过使用少量的公网IP地址代表较多的私网IP地址的方式，将有助于减缓可用IP地址空间的枯竭。

Wireshark、ENSP

静态NAT的核心任务就是建立并维护一张静态地址映射表，地址映射表反映了共有IP与私有IP之间的一一对应关系。在进行NAT转换时，内部主机的IP地址与公网的IP地址是一对一静态绑定的，静态NAT中的公网地址只会对应一个私网地址，简单的来说，一个私网地址对应一个公网地址。

网络结构拓扑图：

配置方案：

1.完成各个PC及其端口的基本配置。

配置各个端口网关地址，设置缺省路由保证外网连通性。

AR1：

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24//设置端口网关

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 10.0.1.1 24

[R1]ip route-static 0.0.0.0 0 10.0.1.20 //缺省路由设置

AR2：

[R2]interface GigabitEthernet 0/0/0

[R2-GigabitEthernet0/0/0]ip address 10.0.1.20 24//设置端口网关

[R2]interface GigabitEthernet 0/0/1

[R2-GigabitEthernet0/0/1]ip address 200.1.2.254 24

[R2]ip route-static 0.0.0.0 0 10.0.1.1 //缺省理由设置

测试在无NAT配置下的连通性，用PC1 上用ping命令给服务器发送数据包。

在AR2 0/0/0端口进行抓包

由上图抓包信息可见，源地址为192.168.1.1，目的地址时200.1.2.3。内网IP信息完全公开。

讯享网

AR1

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat static global 10.0.1.2 inside 192.168.1.1

[R1-GigabitEthernet0/0/1]nat static global 10.0.1.3 inside 192.168.1.2

[R1-GigabitEthernet0/0/1]nat static global 10.0.1.4 inside 192.168.1.3

//nat static global 公网地址 inside 私网地址

[R1]nat static global 10.0.1.2 inside 192.168.1.1

[R1]nat static global 10.0.1.3 inside 192.168.1.2

[R1]nat static global 10.0.1.4 inside 192.168.1.3

[R1]interface GigabitEthernet 0/0/1

[R1]nat static enable

3配置完成之后，进行抓包对比测试。

PC1用ping命令对服务器发送数据包。

AR1 0/0/0端口抓包情况

AR2 0/0/0端口抓包情况

静态NAT实验成功，通过静态NAT进入外网的数据包中不包含内网IP地址。

动态NAT实验

静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者不发送数据时，与之对应的公有地址也处于使用状态。为了避免地址浪费,动态NAT将所有公网地址放入一个IP地址池中。不像使用静态NAT那样，你无需静态地配置路由器，使其将每个内网IP地址对应到一个外网IP地址，但必须有足够的公有因特网IP地址，让连接到因特网的主机都能够同时发送和接收分组。

网络结构拓扑：

配置方案：

1.对对应端口网关进行配置。

本次动态NAT实验与静态NAT实验结构相同，故基本设置与上同步。

2.拓扑中已经实现基本连接。

首先创建动态NAT地址池

R1：

[R1]nat address-group 1 10.0.1.2 10.0.1.4 //设置NAT地址池1，其中地址范围为10.0.1.2~4

配置地址转换的ACL规则

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

接口视图下配置带地址池的NAT Outbound

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

在PC1上用ping命令对服务器进行测试

R2 0/0/0上的详细抓包情况

动态NAT配置完成

在此我整理了一份资料，算是给能看到这里的朋友一个福利，包括常见网络故障排查方法文档，常见路由器交换机配置视频以及网工资料包。

2025年华为模拟器ip配置命令（华为模拟器配置ip地址）

相关推荐