9.11-Easy IP NAT(基于端口)

*实验示例均以华为的设备为例，部分实验在ENSP模拟器实现，部分为真机实现

适用场景：⑴只有接口有公网IP地址
⑵PPPoE拨号、动态公网IP、自动获取

数据包出去时转换成接口的IP地址，多对一。家用路由器的NAT原理就是Easy IP NAT

实验工程文件下载 https://download.csdn.net/download/i12344/85218569

实验示例：

Easy IP NAT配置命令：

[R1]acl 2002
[R1-acl-basic-2002]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2002]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2002

说明：⑴创建ACL 2002
⑵使用ACL匹配允许被NAT转换的内网IP的网段
⑶int g0/0/1 公网接口
⑷公网接口调用 acl 2002

Easy IP NAT 内网数据包出外网时全部会转换成公网接口的IP地址（12.1.1.1）

实验结果：

192.168.1.0/24网段可以访问公网服务器9.9.9.9，如图2，在企业出口路由器R1转包，报文源IP已经转换成接口的公网IP地址，如图3。