华为ensp实现防火墙的NAT策略

实验要求：

 在上一篇的前提下，增加的要求

7，办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

8，分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

9，多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%；

10，分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

11，游客区仅能通过移动链路访问互联网

目录

实验要求：

 策略实现：

办公区多对多的NAT

 1、首先，创建出电信和移动两个区域，将对应接口划分到对应区域

 2、建立nat策略

（1）地址池

（2）测试办公区的上网。没做智能选路，不一定会走哪条

 分公司通过移动和电信链路访问总公司的http服务器

（1）分公司NAT

（2）服务器映射 

（3）测试

多出口基于宽带选路

（1）先建第一个，新建链路接口

​编辑（2）80%过载保护

（3）策略路由 2.10走电信

域名服务器

（1）先做一条nat策略，服务器映射

 （2）分公司内部的客户端可以通过域名访问到内部的服务器，

（3）公网设备也可以通过域名访问到分公司内部服务器；

游客区仅能通过移动链路访问互联网

（1） 安全策略

 （2）nat策略

（3）路由策略

（4）测试

策略实现：

办公区多对多的NAT

 1、首先，创建出电信和移动两个区域，将对应接口划分到对应区域

将之前有关于untrust 改成DX、YD 

 2、建立nat策略

（1）地址池

必须选择黑洞

这样一条策略就做好了

再创建移动的

都建好了

（2）测试办公区的上网。没做智能选路，不一定会走哪条

在g1/0/2抓包，可以看出转换成了21.0.0.7.走了移动链路

关掉移动链路

可以看出依然可以通信 

 分公司通过移动和电信链路访问总公司的ht