华为路由器 Easy IP 配置，内网用户统一拨号上网配置实操

admin

在华为路由器上配置 Easy IP（PAT，端口地址转换） 以实现内网用户通过统一公网IP拨号上网，通常适用于动态公网IP或ADSL拨号场景。以下是详细的配置步骤和示例：

---

配置场景

• 内网用户：多个内网设备（如PC、手机）需要通过路由器共享上网。
  
• 外网接口：路由器通过WAN口（如GigabitEthernet0/0/0）拨号获取动态公网IP。
  
• 需求：所有内网流量通过路由器的公网IP进行NAT转换，实现统一出口。
  

---

配置步骤

1. 配置外网接口（WAN口）拨号
假设外网接口为

1. GigabitEthernet0/0/0

复制代码

，使用PPPoE拨号：

1. system-view
2. interface GigabitEthernet 0/0/0
3. pppoe-client dial-bundle-number 1  # 启用PPPoE客户端
4. ip address ppp-negotiate           # 动态获取IP
5. quit

复制代码

2. 配置内网接口（LAN口）
假设内网接口为

1. GigabitEthernet0/0/1

复制代码

，分配内网网段（如

1. 192.168.1.0/24

复制代码

）：

1. interface GigabitEthernet 0/0/1
2. ip address 192.168.1.1 255.255.255.0  # 设置内网网关
3. quit

复制代码

3. 配置Easy IP（PAT）
通过NAT Outbound实现内网地址转换：

1. acl number 2000  # 定义ACL匹配内网流量
2. rule 5 permit source 192.168.1.0 0.0.0.255  # 允许内网网段
3. quit
5. interface GigabitEthernet 0/0/0  # 外网接口
6. nat outbound 2000  # 对匹配ACL 2000的流量启用NAT
7. quit
9. # 或者使用更简单的配置（自动绑定拨号接口）：
10. nat address-group 1 0  # 通常拨号接口自动关联，无需显式配置地址池（华为部分版本简化操作）
11. # 更常见的直接方式（依赖接口绑定）：
12. interface GigabitEthernet 0/0/0
13. nat outbound  # 部分版本支持直接启用（需确认系统兼容性）
14. # 但更通用的方式是结合ACL（如上）

复制代码

更推荐的通用配置（明确绑定ACL到外网接口）：

1. interface GigabitEthernet 0/0/0
2. nat outbound 2000  # 将ACL 2000绑定的流量通过此接口NAT

复制代码

4. 配置默认路由
确保外网流量通过拨号接口转发：

1. ip route-static 0.0.0.0 0.0.0.0 Dialer1  # 或使用接口名（如ppp-negotiate对应的逻辑接口，部分系统为Dialer1）
2. # 或更直接的（若系统支持动态路由学习）：
3. # 通常PPPoE拨号成功后会自动生成默认路由，无需手动配置。

复制代码

实际中可能需要根据拨号生成的接口名调整（如

1. Dialer1

复制代码

）：

1. display interface brief  # 查看拨号生成的逻辑接口名
2. ip route-static 0.0.0.0 0.0.0.0 Dialer1

复制代码

5. 保存配置

1. save

复制代码

---

关键点说明

• Easy IP vs NAT Server：
  
• Easy IP：动态将内网IP映射到公网IP（适合多内网用户共享单公网IP）。
  
• NAT Server：静态映射特定内网IP到公网IP（如对外提供Web服务）。
  
• ACL匹配：
  
• ACL
  1. 2000

  复制代码
  定义了需要NAT的内网网段（
  1. 192.168.1.0/24

  复制代码
  ）。
  
• 确保ACL规则覆盖所有需要上网的内网IP。
  
• 拨号接口：
  
• 华为路由器中，PPPoE拨号成功后通常会生成逻辑接口（如
  1. Dialer1

  复制代码
  ），需将默认路由指向该接口。
  
• 验证配置：
  
• 使用
  1. display nat session

  复制代码
  查看NAT会话。
  
• 使用
  1. display ip interface brief

  复制代码
  确认接口IP和状态。
  
• 内网PC测试访问外网（如
  1. ping 8.8.8.8

  复制代码
  ）。
  

---

故障排查

• 拨号失败：检查PPPoE账号密码、线路连接、ISP限制。
  
• NAT不生效：确认ACL是否匹配流量、外网接口是否启用NAT。
  
• 路由问题：确保默认路由指向正确的拨号接口。
  

---

通过以上配置，内网用户即可通过华为路由器的Easy IP功能共享公网IP上网。如果需要更复杂的NAT策略（如端口映射），可结合 NAT Server 或 端口转发 配置。