企业官网建设流程全解析

地址池方式的动态NAT

场景：内网用户上网时，可以动态使用地址池202.0.0.10到202.0.0.20中的公网IP。

步骤1：定义地址池和需要转换的网段

[Huawei] nat address-group 1 202.0.0.10 202.0.0.20 # 创建地址池，编号为1 [Huawei] acl 2000 [Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255 [Huawei-acl-basic-2000] quit

步骤2：在出接口上关联地址池

[Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] ip address 202.0.0.1 255.255.255.0 # 关联ACL 2000和地址池1，进行动态NAT转换 [Huawei-GigabitEthernet0/0/1] nat outbound 2000 address-group 1 [Huawei-GigabitEthernet0/0/1] quit

关键点：nat outbound命令后指定了address-group 1，表示从该地址池中选取公网IP进行转换。

拓扑图

配置

测试