H3C NAT配置之easy ip

前言：

     H3C的NAT的easy ip其实就是source nat，只不过在配置过程中不需要指定出口的IP地址，此场景适用于拨号上网的环境下。

实验拓扑如下图：



底层简单配置就不写了，主要配置就2步：

①匹配需要转换的源地址：

  acl number 2000  rule 0 permit source 192.168.1.0 0.0.0.255

②在出接口，也就是RT2的G0/0/0接口写上下面的命令：

  nat outbound 2000

下面在RT1上开启telnet服务，并从RT3上远程登录，并在RT2上查看转换的表项目：

①RT1开始telnet服务：

  telnet server enbale

②RT1上配置用户名密码：

  local-user admin

  password cipher admin  authorization-attribute level 3  service-type telnet

③允许远程登录：

  user-interface vty 0 4

  authentication-mode scheme

  protocol inbound telnet

④RT3上远程登录效果：

 



⑤RT2上查看转换的回话表项，如下图：



上面就是H3C简单的easy ip的NAT小实验，欢迎拍砖。