如何實(shí)現(xiàn)私有地址訪問外網(wǎng)（華為）

操作步驟及思路：
一.分別給pc1,pc2配上ip地址，子網(wǎng)掩碼，網(wǎng)關(guān)
#pc1
ip:192.168.1.1
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.1.254
pc2
ip:192.168.1.2
子網(wǎng)掩碼：255.255.255.0
網(wǎng)關(guān)：192.168.1.254
二.在路由1上配置網(wǎng)關(guān)
interface ge0/0/0
undo shutdown //激活端口
ip address 192.168.1.254 255.255.255.0
interface g0/0/1
ip address 10.1.1.1 255.255.255.0
三.在路由2上配置ip
interface ge0/0/0
undo shutdown //激活端口
ip address 10.1.1.2 255.255.255.0
interface g0/0/1
undo shutdown //激活端口
ip address 192.168.20.1.1.1
四.在路由3上配置ip
interface g0/0/0
undo shutdown //激活端口
ip address 20.1.1.2 255.255.255.0
五.在路由1中設(shè)置默認(rèn)路由讓它能發(fā)包過去
ip route 0.0.0.0 0.0.0.0 10.1.1.2
六.讓其他兩個路由器自己學(xué)習(xí)
路由2：
rip //啟用rip路由協(xié)議
version 2 //使用rip2版本
network 10.0.0.0
network 20.0.0.0 進(jìn)入rip協(xié)議
路由3：
rip //啟用rip路由協(xié)議
version 2 //使用rip2版本
network 20.1.1.0 進(jìn)入rip協(xié)議
七.在路由1把私有地址轉(zhuǎn)化為公有地址
1.定義感興趣的流量
acl 2000
rule 5 permit source 192.168.1.0 0.0.0.255
2.在流量的出端口配置NAT
interface ge0/0/1
nat outbound 2000-->在該端口上發(fā)送出去，并且被 ACL 2000
匹配的流量，其中的源IP地址轉(zhuǎn)換為該
接口的IP地址；
八.在pc機(jī)上驗(yàn)證
在兩臺pc機(jī)上ping 20.1.1.2 拼外網(wǎng)看能成功否