华为nat配置实验:内网能够访问外网,内网服务器80端 口映射出去

华为的NAT（Network Address Translation，网络地址转换）配置实验可以实现内网能够访问外网，并且将内网服务器的80端口映射出去。

首先，在华为设备上进行NAT配置。我们可以使用命令行或者图形界面进行配置。假设内网服务器的私有IP地址为192.168.1.2，公网IP地址为203.0.113.1。

在华为设备中，我们需要配置静态NAT映射。首先，配置一个网络地址对象，表示内网服务器的IP地址。然后，创建静态NAT策略，将内网服务器的80端口映射为公网IP地址的80端口。最后，将这个NAT策略应用到出口接口上。

具体的配置步骤如下：

1. 创建内网服务器的网络地址对象：
acl number 2000
rule 10 permit source 192.168.1.2 0

2. 创建NAT地址池，将公网IP地址加入其中（有限数量的可用公网IP地址）：
nat address-group 1 ip 203.0.113.1 203.0.113.10

3. 创建静态NAT映射规则，将内网服务器的80端口映射为公网IP地址的80端口：
nat static 1 1.1.1.2 1.1.1.2
acl number 3000
rule 10 permit source 192.168.1.2 0
rule 20 permit destination 1.1.1.2 0 tcp destination-port eq 80

4. 创建一个NAT策略，并将静态NAT映射规则应用到这个策略上：
firewall-nat policy 1
action permit
global all
nat static
acl 3000

5. 将这个NAT策略应用到出口接口上：
interface GigabitEthernet0/0/0
firewall-nat outbound 1

经过以上配置，内网服务器的80端口将被映射为公网IP地址的80端口。这意味着内网用户可以访问公网IP地址的80端口，实现内网能够访问外网，并且服务器的80端口也可以通过公网IP地址进行访问。