华为、思科、Juniper 三大厂商NAT配置详解。
1. 华为（Huawei）
华为是一家全球领先的信息与通信技术解决方案供应商，其网络设备提供了强大的NAT功能。
下面是华为设备上的NAT配置示例：
sysname Router
#
interface GigabitEthernet 0/0/1
ip address 192.168.1.1 255.255.255.0
nat outbound 2000
#
nat address-group 2000 192.168.2.1 192.168.2.10
#
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
#
interface GigabitEthernet 0/0/0
ip address 203.0.113.1 255.255.255.0
nat outbound 3000
#
nat address-group 3000 203.0.113.2 203.0.113.10
#
acl number 3000
rule 5 permit source 192.168.1.0 0.0.0.255
上述配置中，我们首先配置了两个接口的IP地址。然后，我们使用”nat outbound”命令为两个接口启用出口NAT。接下来，我们定义了两个地址组，分别用于内部接口和外部接口。最后，我们创建了两个访问控制列表（ACL），以确定哪些流量需要进行NAT转换。
2. 思科（Cisco）
思科是全球领先的网络设备制造商之一，其设备广泛应用于各种网络环境中。下面是思科设备上的NAT配置示例：
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
!
interface GigabitEthernet0/1
ip address 203.0.113.1 255.255.255.0
ip nat outside
!
ip nat pool POOL1 192.168.2.1 192.168.2.10 prefix-length 24
!
ip nat inside source list 1 pool POOL1 overload
!
access-list 1 permit 192.168.1.0 0.0.0.255
在思科设备上，我们首先为两个接口分别配置了IP地址，并使用”ip nat inside”和”ip nat outside”命令指定了内部接口和外部接口。接下来，我们创建了一个IP地址池，定义了内部网络中的IP地址范围。
最后，我们使用”ip nat inside source”命令将ACL 1与地址池关联，并启用了超载（overload）功能，以支持多个内部地址共享一个公共IP地址。
3. Juniper
Juniper Networks是一家知名的网络设备制造商，其设备提供了高性能和可靠的NAT功能。以下是Juniper设备上的NAT配置示例：
set security nat source pool POOL1 address 192.168.2.1 to 192.168.2.10
set security nat source rule-set NAT-SET from zone trust
set security nat source rule-set NAT-SET to zone untrust
set security nat source rule-set NAT-SET rule RULE1 match source-address 192.168.1.0/24
set security nat source rule-set NAT-SET rule RULE1 then source-nat pool POOL1
在Juniper设备上，我们首先创建了一个地址池，指定了内部网络中的IP地址范围。
然后，我们创建了一个源NAT规则集（rule-set），将其源区域设置为”trust”区域，目标区域设置为”untrust”区域。
接下来，我们创建了一个规则（rule）并匹配源地址为192.168.1.0/24。最后，我们将该规则关联到之前创建的地址池，以实现源NAT转换。
总结
华为、思科和Juniper都是知名的网络设备制造商，提供了强大的NAT功能。在配置NAT时，我们需要指定内部接口和外部接口，定义地址池或地址组，并使用ACL或规则集来确定需要进行NAT转换的流量。
华为使用”nat outbound”命令和地址组来配置NAT，思科使用”ip nat”命令和地址池来配置NAT，而Juniper使用”set security nat”命令和地址池来配置NAT。