华为路由器 Easy IP 配置，内网用户统一拨号上网配置实操
在华为路由器上配置 Easy IP（PAT，端口地址转换） 以实现内网用户通过统一公网IP拨号上网，通常适用于动态公网IP或ADSL拨号场景。以下是详细的配置步骤和示例：配置场景
[*]内网用户：多个内网设备（如PC、手机）需要通过路由器共享上网。
[*]外网接口：路由器通过WAN口（如GigabitEthernet0/0/0）拨号获取动态公网IP。
[*]需求：所有内网流量通过路由器的公网IP进行NAT转换，实现统一出口。
配置步骤
1. 配置外网接口（WAN口）拨号
假设外网接口为 GigabitEthernet0/0/0，使用PPPoE拨号：
system-view
interface GigabitEthernet 0/0/0
pppoe-client dial-bundle-number 1# 启用PPPoE客户端
ip address ppp-negotiate # 动态获取IP
quit
2. 配置内网接口（LAN口）
假设内网接口为 GigabitEthernet0/0/1，分配内网网段（如 192.168.1.0/24）：
interface GigabitEthernet 0/0/1
ip address 192.168.1.1 255.255.255.0# 设置内网网关
quit
3. 配置Easy IP（PAT）
通过NAT Outbound实现内网地址转换：
acl number 2000# 定义ACL匹配内网流量
rule 5 permit source 192.168.1.0 0.0.0.255# 允许内网网段
quit
interface GigabitEthernet 0/0/0# 外网接口
nat outbound 2000# 对匹配ACL 2000的流量启用NAT
quit
# 或者使用更简单的配置（自动绑定拨号接口）：
nat address-group 1 0# 通常拨号接口自动关联，无需显式配置地址池（华为部分版本简化操作）
# 更常见的直接方式（依赖接口绑定）：
interface GigabitEthernet 0/0/0
nat outbound# 部分版本支持直接启用（需确认系统兼容性）
# 但更通用的方式是结合ACL（如上）
更推荐的通用配置（明确绑定ACL到外网接口）：
interface GigabitEthernet 0/0/0
nat outbound 2000# 将ACL 2000绑定的流量通过此接口NAT
4. 配置默认路由
确保外网流量通过拨号接口转发：
ip route-static 0.0.0.0 0.0.0.0 Dialer1# 或使用接口名（如ppp-negotiate对应的逻辑接口，部分系统为Dialer1）
# 或更直接的（若系统支持动态路由学习）：
# 通常PPPoE拨号成功后会自动生成默认路由，无需手动配置。
实际中可能需要根据拨号生成的接口名调整（如 Dialer1）：
display interface brief# 查看拨号生成的逻辑接口名
ip route-static 0.0.0.0 0.0.0.0 Dialer1
5. 保存配置
save
关键点说明
[*]Easy IP vs NAT Server：
[*]Easy IP：动态将内网IP映射到公网IP（适合多内网用户共享单公网IP）。
[*]NAT Server：静态映射特定内网IP到公网IP（如对外提供Web服务）。
[*]ACL匹配：
[*]ACL 2000 定义了需要NAT的内网网段（192.168.1.0/24）。
[*]确保ACL规则覆盖所有需要上网的内网IP。
[*]拨号接口：
[*]华为路由器中，PPPoE拨号成功后通常会生成逻辑接口（如 Dialer1），需将默认路由指向该接口。
[*]验证配置：
[*]使用 display nat session 查看NAT会话。
[*]使用 display ip interface brief 确认接口IP和状态。
[*]内网PC测试访问外网（如 ping 8.8.8.8）。
故障排查
[*]拨号失败：检查PPPoE账号密码、线路连接、ISP限制。
[*]NAT不生效：确认ACL是否匹配流量、外网接口是否启用NAT。
[*]路由问题：确保默认路由指向正确的拨号接口。
通过以上配置，内网用户即可通过华为路由器的Easy IP功能共享公网IP上网。如果需要更复杂的NAT策略（如端口映射），可结合 NAT Server 或 端口转发 配置。
页:
[1]