首页/网络/网络设备配置速查/三厂 NAT 总对照:源 NAT 与端口映射语法
NAT 与出口31 条

三厂 NAT 总对照:源 NAT 与端口映射语法

源 NAT(Easy IP/PAT)与 NAT Server(端口映射)对应关系清晰:华为/H3C 语法几乎一致,思科自成一套 inside/outside 模型。

网络设备配置速查网络更新于 2026-10-12
场景NAT 配置跨厂迁移/重写
适用三厂通用
命令族nat outbound / ip nat inside source

华为 VRP

华为 VRP
nat outbound 3000                    # 源 NAT(地址池可省略=Easy IP)
nat server protocol tcp global 1.1.1.1 80 inside 192.168.1.10 80
interface GigabitEthernet0/0/1
 nat outbound 3000

思科 IOS

思科 IOS
ip nat inside source list 1 interface GigabitEthernet0/0 overload
ip nat inside source static tcp 192.168.1.10 80 1.1.1.1 80
interface GigabitEthernet0/1
 ip nat outside
interface GigabitEthernet0/2
 ip nat inside

H3C Comware

H3C Comware
nat outbound 3000
nat server protocol tcp global 1.1.1.1 80 inside 192.168.1.10 80
interface GigabitEthernet1/0/1
 nat outbound 3000
差异:华为/H3C 语法逐字接近(nat outbound / nat server);思科用 ip nat inside source list ... overload 与 inside/outside 接口标记。地址池写法:华为 nat address-group、H3C nat address-group、思科 ip nat pool。

易错点

  • NAT Server 冲突排查跨厂通用:先确认公网口收到的目的端口没有被其它映射占用,再看内部服务器回程路由是否指回 NAT 设备

数据来源与参考

  • 华为 NAT 配置
  • Cisco NAT 配置
  • H3C NAT 配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌