21： NAT 、 VRRP

最新推荐文章于 2025-05-09 01:32:39 发布
最新推荐文章于 2025-05-09 01:32:39 发布
阅读量477 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： 达内云计算培训笔记 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46575696/article/details/109595013
本文通过四个具体案例介绍如何配置静态NAT、EasyIP、VRRP及网络负载均衡等关键技术，帮助读者掌握网络配置的实际操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Top

NSD NETWORK DAY04

  1. 案例1：配置静态NAT
  2. 案例2：Easy IP
  3. 案例3：三层交换配置VRRP
  4. 案例4：网络负载均衡

1 案例1：配置静态NAT

1.1 问题

按照图-1拓扑图所示，在R1上配置静态NAT使192.168.2.1转换为100.0.0.2,192.168.2.2转换为100.0.0.3，实现外部网络访问

图-1

1.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：配置静态NAT

pc3无需配置网关

[Huawei]interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0] ip address  100.0.0.1 8
[Huawei-GigabitEthernet0/0/0]nat static global 100.0.0.2 inside 192.168.2.1
[Huawei-GigabitEthernet0/0/0]nat static global 100.0.0.3 inside 192.168.2.2

2 案例2：Easy IP

2.1 问题

按照图-2所示的拓扑结构，在R1上配置Easy IP使企业内网192.168.2.0/24利用g0/0/0端口的ip，实现外部网络的访问

图-2

2.2 步骤

实现此案例需要按照如下步骤进行

步骤一：配置静态NAT

注：以下命令需要在路由器配置好ip的基础上完成

[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule permit source any     //使用acl定义任何内部地址
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]nat outbound 2000    //可以利用g0/0/0的ip访问外网

3 案例3：三层交换配置VRRP

3.1 问题

按照图-3所示拓扑结构，在三层交换机配置热备份路由协议使组内两个出口设备共享一个虚拟ip地址192.168.1.254为内网主机的网关

图-3

3.2 步骤

本实验暂不考虑NAT问题

步骤一：pc配置ip

pc设备配置ip与网关，192.168.1.1的网关为192.168.1.254

192.168.4.1的网关为192.168.4.254

步骤二：路由器配置

路由器配置

<Huawei>system-view 
[Huawei]interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 192.168.4.254 24

[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255

步骤三：交换机配置


1）MS1


<Huawei>system-view

[Huawei]interface Vlanif 1

[Huawei-Vlanif1]ip add 192.168.1.252 24

[Huawei]vlan 2

[Huawei-vlan2]quit

[Huawei]interface Vlanif 2

[Huawei-Vlanif2]ip address 192.168.2.2 24

[Huawei-Vlanif2]quit

[Huawei]interface GigabitEthernet 0/0/2

[Huawei-GigabitEthernet0/0/2]port link-type access

[Huawei-GigabitEthernet0/0/2]port default vlan 2

[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255

[Huawei]interface Vlanif 1
[Huawei-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254

2）MS2

<Huawei>system-view
[Huawei]interface Vlanif 1
[Huawei-Vlanif1]ip add 192.168.1.253 24
[Huawei]vlan 3
[Huawei-vlan3]quit
[Huawei]interface Vlanif 3
[Huawei-Vlanif3]ip address 192.168.3.2 24
[Huawei-Vlanif3]quit
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access 
[Huawei-GigabitEthernet0/0/2]port default vlan 3

[Huawei]ospf
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

[Huawei]interface Vlanif 1
[Huawei-Vlanif1]vrrp vrid 1 virtual-ip 192.168.1.254



4 案例4：网络负载均衡


4.1 问题


按照图-4所示拓扑结构，配置MS1为vlan10的主路由器、vlan20的备份路由器，MS2为vlan10的备份路由器、vlan20的主路由器，实现负载均衡的效果




图-4



4.2 步骤


实现此案例需要按照如下步骤进行


步骤一：配置交换机


1）MS1


[Huawei]interface Vlanif 10

[Huawei-Vlanif10]ip address 192.168.10.252 24

[Huawei-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254

[Huawei-Vlanif10]vrrp vrid 1 priority 110

[Huawei]interface Vlanif 20
[Huawei-Vlanif20]ip address 192.168.20.252 24
[Huawei-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.254

1）MS2


[Huawei]interface Vlanif 10

[Huawei-Vlanif10]ip address 192.168.10.253 24

[Huawei-Vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254

[Huawei]interface Vlanif 20
[Huawei-Vlanif20]ip address 192.168.20.253 24
[Huawei-Vlanif20]vrrp vrid 2 virtual-ip 192.168.20.254
[Huawei-Vlanif20]vrrp vrid 2 priority 110

Fourth4: NAT & VRRP | Cloud computing
小饅頭的博客
12-28 116
NAT & VRRP
eNSP综合实验：VRRP、MSTP、Eth-Trunk、NAT、DHCP等技术应用
weixin_44611826的博客
09-29 4401
eNSP综合实验：VRRP、MSTP、Eth-Trunk、NAT、DHCP等技术应用
VRRP+BFD+NAT+双出口配置
kanxingxingdemao的博客
03-30 1083
拓扑 配置vrrp组，AR4 配置VRRP AR6 查看配置 配置BFD AR4 先BFD #全局启动BFD 然后在输入 绑定BFD邻居10.1.1.2 描述本端AR4为1 描述远端AR2为2 启用配置 配置BFD AR2 和AR4类似，部分反一下 查看配置 给AR4写向AR2的缺省路由并联动BFD 给AR4写向AR3的浮动缺省路由 查看配置的浮动路由 写AR2 去PC的回包路由 [AR2]ip route-...
NAT VRRP
weixin_45969538的博客
12-30 597
NAT的作用 作用: 通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址,使内部网络可以链接到互联网等外部网络上 私有IP地址分类 A类 10.0.0.0---10.255.255.255 B类 172.16.0.0---172.31.255.255 C类 192.168.0.0.---192.168.255.255 NAT的特性 有点: 节省公有合法IP地址 ...
H3C华三防火墙NAT配置
最新发布
Jian Sun_的博客
05-09 1565
Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //配置nat转换，没有no-pat表示使用端口转换，公网地址与私网地址一对多进行转换。[Exit-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat //配置地址转换。[Exit]int g0/0/1 //进入公网接口地址。
NAT VRRP
tian1345的博客
12-30 637
NAT地址转换 作用: 通过将内部网络的私有地址翻译成全球唯一的公有IP地址,使内部网络可以连接到互联网等外部网络上. 私有IP地址分类 A类 10.0.0.0-10.255.255.255 B类 172.16.0.0-172.31.255.255 C类 192.168.0.0-192.168.255.255 NAT的特性 优点 节省公有合法IP 处理地址重叠 安...
NAT 、 VRRP
qq_36345864的博客
03-15 577
NAT概述 NAT的作用 -网络地址转换 作用 -通过讲内部网络的私有地址翻译成全球唯一的公网IP地址,使内部网络可以连接到互联网等外部网络上 私有地址的分类 A类 10.0.0.0~10.255.255.255 B类172.16.0.0~172.31.255.255 C类192.168.0.0~192.168.255.255 NAT的特性 NAT的优点 -节省共有合...
Network-NAT 和 VRRP
qq_41345380的博客
07-01 511
1 NAT 1.1 NAT工作原理 1.1.1 NAT 网络地址转换(Network Address Translation) 通过将内部网络的私有IP地址翻译成全球唯一的公网IP地址，使内部网络可以连接到互联网等外部网络上 IPV4 32位 42亿 ， IPV6 128位 A 1~127 B 128~191 C 192~223 D 224~239 E 240~254 私有地址范围 A 10.0.0.0 ~ 10.255.255.255 B 172.16.0.0 ~ 172.31
4.4： NAT 、 VRRP.docx
03-04
NAT 和 VRRP 配置实践 NAT（Network Address Translation，网络地址转换）是一种常用的网络技术，用于将私有 IP 地址转换为公共 IP 地址，以便在 Internet 上访问。VRRP（Virtual Router Redundancy Protocol，虚拟...
配置NAT与VRRP实例解析：静态NAT、EasyIP与三层交换机部署
4.4章节主要探讨了三个关键的网络技术应用，即静态NAT、EasyIP和三层交换配置中的VRRP（Virtual Router Redundancy Protocol）。以下是每个部分的详细解读： 1. 静态NAT案例： - 概述：静态NAT是一种基本的网络...
105.华为企业组网实例：VRRP+MSTP典型组网配置
热门推荐
迷逝
03-02 3万+
VRRP是一种容错协议，它保证当主机的下一跳路由器出现故障时，由另一台路由器来代替出现故障的路由器进行工作，从而保持网络通信的连续性和可靠性。MSTP：多生成树协议，通过生成多个生成树，来解决以太网环路问题。
防火墙--NAT类型和vrrp
weixin_60719780的博客
09-07 1116
NAT类型：根据转化方式的不同，NAT可以分为三类：源NAT，源地址转化的NAT。有：NO—PAT, NAPT, Easy_ip,Smart_nat, 三元组NAT目的NAT：将目的地址做转化。有：NAT-Server， SLB双向NAT：即做源地址转化，又做目的地址转化。有：域间双向NAT，域内双向NATNAPT:是一种转换时同时转换地址和端口，实现多个私网地址共用一个或多个公网地址的地址转换方式。适用于公网地址数量少，需要上网的私网用户数量大的场景。
Network（四）NAT实现方式与VRRP概述
2301_79227925的博客
11-19 747
静态转换是指将内部网络的私有地址转换为公有地址时IP地址的对应关系是确定的静态转换是一对一的转换静态转换是双向的当网关路由器出现故障时，本网段内以该设备为网关的主机都不能与其他网络进行通信VRRP定义VRRP是虚拟路由冗余协议VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关实现网关的备份VRRP原理。
NAT概述
Gus_lin的博客
12-30 323
一丶NAT Network address translate 网络地址转换 公有地址 私有地址分类 A类:10.0.0.0~10.255.255.255 B类:172.16.0.0~172.31.255.255 C类:192.168.0.0~192.168.255.255 NAT的特性 NAT的优点 节省公有合法的IP地址 处理地址重叠 安全性 NAT的缺点 延迟增大 ...
企业级网络架构: NAT 和 VRRP(NETWORK04----DAY25)
weixin_45533230的博客
01-01 633
传输层 tcp 可靠 效率低 面向连接 三次握手 syn–>ack,syn–>ack 四次断开 fin–>ack–>fin–>ack ftp 21 telnet 23 ssh 22 smtp 25 dns 53 http 80 https 443 … udp 不可靠 效率高 无连接 tftp 69 dns 53 ntp 123 acl ...
网络安全笔记-21-NAT
wwxxee
08-12 515
NAT 网络地址转换 私有地址范围 10.0.0.0/8 ：10开头的 172.16.0.0/16 - 172.31.0.0/16 ：172.16-172.31 192.168.0.0/16 ：192.168开头的 分类：静态NAT，动态NAT，PAT 注意 内网到外网：转换源IP 外网到内网：转换目标IP 从inside到outside：先路由再NAT 从outside到inside：先NAT再路由 当地址从inside口进来，从outside口出去就会触发nat ###　1.静态NAT 一对一转换，多
【实训】网络系统集成课程实训（vlan、vrrp、nat）
weixin_51338719的博客
02-05 1534
三个部分：公司总部、数据中心、模拟公网，模拟公网部分让R1和R2建立BGP，用来传递公网路由，把公司出口的公网发布到数据中心出口，反过来亦可以，内部不需要发布，全用NAT出去。R1与R2建立GBP，需要网络可达，用OSPF0。数据中心部分，内网只有一个网段，通过端口映射，把server服务发布出去。公司总部部分，有两个部门，分属于VLAN10，VLAN20，网关在核心交换机Core-SW1，Core-SW2上，SW只做接入用，核心交换机布署VRRP实现网关冗余（两个VRRP，一个VLAN一个）。公司出口路由
网络,NAT地址转换,虚拟路由冗余协议VRRP
sky学linux的博客
11-04 1127
【代码】网络,NAT地址转换,虚拟路由冗余协议VRRP。
vlan vrrp nat 综合实验
fusehng的博客
03-29 664
实验目的：让client3能通过公网够访问server2 实验步骤： 1.配置接口IP地址 2.交换机创建vlan，把接口划进相应的vlan当中，配置stp，选举跟前个接口角色 4，配置vrrp 5，配置路由 6，配置NAT 实验： 一：按照要求给各个设备配置IP地址（此处省略） 二：交换机创建vlan，把接口划进相应的vlan当中3，配置stp，选举跟前个接口角色 交换机3命令： ** [sw...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

河北王承志

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值