【35】实施华为设备上的Easy IP

# EasyIP实现
# >> 配置AR1
acl 2000 
description NAT #给规则添加描述
# rule 11 permit source 10.1.1.0 0.0.0.255 # 0.0.0.255为反掩码,代表10.1.1.0/24这个网段都可以转换
rule 10 permit source 10.1.1.250 0 # 只允许10.1.1.250这个地址被转换
dis th 
int dial1
nat outbound 2000 # 2000为acl的索引值

# >>验证
# AR1上查看
dis nat outbound # 查看配置情况
# AR3
ping 202.100.1.1
# AR1
dis acl 2000 # 查看规则命中情况(模拟器可能不出现匹配次数),可以通过抓包查看,icmp通信双方为202.100.1.254--202.100.1.1,而不是10.1.1.250--202.100.1.1