实战部署华为NAPT

公司要求将内部网络10.1.1.0/24转换为一个公网地址200.1.1.10/28上网（访问Server3）。

搭建实验环境

实现此案例需要按照如下步骤进行。

acl 2000
  rule 5 permit source 10.1.1.0 0.0.0.255
nat address-group 1 200.1.1.10 200.1.1.10
int g0/0/2 
  nat outbound 2000 address-group 1 

4）Server3搭建HttpServer，Client1访问HttpServer

在路由器G0/0/2口抓包，可以看到源端口为1320，如图 所示