v5命令求解

这个是静态nat，既可以实现源地址转换也可以实现目的地址转换

静态nat（ nat static outbound）可以实现上网和全映射
上网转换时 静态nat优先于nat out
映射转换时 nat server优先于静态nat

1.1.25  nat static

【命令】

nat static [ acl-number ] local-ip [ vpn-instance local-name ] global-ip [ vpn-instance global-name ]

undo nat static [ acl-number ] local-ip [ vpn-instance local-name ] global-ip [ vpn-instance global-name ]

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

acl-number：访问控制列表号，取值范围为2000～3999。可通过指定本参数来控制内网主机可以访问的目的地址。

local-ip：内网IP地址。

vpn-instance local-name：内网IP地址所属的VPN名。local-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示内网IP地址不属于任何一个VPN。

global-ip：外网IP地址。

vpn-instance global-name：外网IP地址所属的VPN。global-name表示MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示外网IP地址不属于任何一个VPN。

【描述】

nat static命令用于配置一对一静态地址转换映射。undo nat static命令用来取消一对一静态地址转换映射。

相关配置可参考命令display nat static。

【举例】

# 系统视图下，配置内网IP地址192.168.1.1到外网IP地址2.2.2.2的静态地址转换。

<Sysname> system-view

[Sysname] nat static 192.168.1.1 2.2.2.2

# 配置静态地址转换，允许内网用户192.168.1.1访问外网网段3.3.3.0/24时，使用外网IP地址2.2.2.2。

<Sysname> system-view

[Sysname] acl number 3001

[Sysname-acl-adv-3001] rule permit ip destination 3.3.3.0 0.0.0.255

[Sysname-acl-adv-3001] quit

[Sysname] nat static 3001 192.168.1.1 2.2.2.2