NAT:网络地址转换
将私网地址转换为公网地址
NAT分类：
1、静态NAT（一对一：一个公网地址对应一个私网地址）
2、NAPT/PAT（一对多：一个公网地址对应多个私网地址）分为3步
1）定义多个私网地址
[huawei]acl 2000
[huawei-acl-basic-2000]rule pemit source 192.168.1.0 0.0.0.255
2)定义一个公网
[huawei]nat address-group 1 12.1.1.15 12.1.1.15(不是接口的那个IP) //定义NAT地址池为一个IP
名字 起始地址 结束地址
3）配置NAT
[huawei]intface g0/0/2
[huawei-g0/0/2]nat outbound 2000 address-group 1
3、EasyIP
1）定义多个私网地址
[huawei]acl 2000
[huawei-acl-basic-2000]rule pemit source 192.168.1.0 0.0.0.255
2)配置NAT
[huawei]intface g0/0/2
[huawei-g0/0/2]nat outbound 2000 //直接用公网地址的IP进行转换
4、动态NAT（多对多：多个公网地址对应多个私网地址）
1）定义多个私网地址
[huawei]acl 2000
[huawei-acl-basic-2000]rule pemit source 192.168.1.0 0.0.0.255
2)定义一个公网
[huawei]nat address-group aa 12.1.1.15 12.1.1.20(不是接口的那个IP) //定义NAT地址池为一个IP
名字 起始地址 结束地址
3）配置NAT
[huawei]intface g0/0/2
[huawei-g0/0/2]nat outbound 2000 address-group aa
5、端口映射（用于外网访问内网）
[huawei]intface g0/0/2
[huawei-g0/0/2]nat sever protocol tcp global 12.1.1.100 23 inside10.1.1.1 23(23端口号)
//外网要访问12.1.1.100的IP实际上访问的是私网的10.1.1.1
来源：CSDN
作者：彼彼方
链接：https://blog.csdn.net/m0_43448334/article/details/104227822