公司动态

华为交换机AT配置命令

网络地址转换（AT）是一种将私有IP地址转换为公共IP地址的技术，使得私有网络中的设备能够访问外部网络。在华为交换机上配置AT，可以使得内部网络中的设备能够访问外部网络，同时保护内部网络的隐私。

1. 进入交换机的系统视图

在华为交换机上，使用命令`sysem-view`可以进入系统视图。

2. 创建AT地址池

使用命令`ip a pool`可以创建一个AT地址池，指定私有IP地址范围和公共IP地址。例如，以下命令创建一个名为es的AT地址池，私有IP地址范围为19

2.168.1.100到19

2.168.1.200，公共IP地址为20

3.0.11

3.100到20

3.0.11

3.200：

```

[Huawei]ip a pool es 19

2.168.1.100 19

2.168.1.200 emask 25

5.25

5.25

5.0 20

3.0.11

3.100 20

3.0.11

3.200 emask 25

5.25

5.25

5.0

```

3. 配置AT出口策略

使用命令`ip a iside-o-ouside`可以配置AT出口策略，指定哪些内部IP地址需要进行AT转换。例如，以下命令配置所有私有IP地址需要进行AT转换：

```

[Huawei]ip a iside-o-ouside

```

4. 配置默认路由

使用命令`ip roue-saic`可以配置默认路由，指定数据包默认的传输路径。例如，以下命令配置默认路由为直接传递到出口：

```

[Huawei]ip roue-saic 0.0.0.0 0.0.0.0 20

3.0.11

3.1

```

其中，目标地址为0.0.0.0 0.0.0.0，表示所有目标地址；下一跳地址为20

3.0.11

3.1，表示出口地址。

通过以上步骤，就可以完成华为交换机上的AT配置。可以看到，华为交换机的AT配置相对简单明了，通过几个简单的命令就可以实现AT功能。同时，AT配置可以提高内部网络的隐私保护能力，使得内部网络中的设备能够安全地访问外部网络。