eNSP动态NAT实验记录

将内部网络10.1.1.0/24转换为公网地址200.1.1.1～200.1.1.10/28上网（访问Server3），并抓包分析

验证动态NAT是单向转换

搭建实验环境

实现此案例需要按照如下步骤进行。

acl 2000
  rule 5 permit source 10.1.1.0 0.0.0.255
nat address-group 1 200.1.1.1 200.1.1.10
int g0/0/2
  nat outbound 2000 address-group 1 no-pat
[Huawei]dis nat outbound
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/2         2000                              1    no-pat
 --------------------------------------------------------------------------
  Total : 1

PC1 ping Server3测试，内网能够访问外网，查看NAT转换表

[Huawei]dis nat session all
  NAT Session Table Information:
     Protocol          : ICMP(1)
     SrcAddr   Vpn     : 10.1.1.1                                       
     DestAddr  Vpn     : 200.1.1.13                                    
     Type Code IcmpId  : 0   8   43982
     NAT-Info
       New SrcAddr     : 200.1.1.1     
       New DestAddr    : ----
       New IcmpId      : ----
  Total : 1

在路由器G0/0/2口抓包，源地址已做转换，如 所示

Server3 ping PC1不通，说明动态NAT是单向的