NAT64实例

1.前期环境准备

拓扑分为两个区域，左边为trust区域，使用IPv4地址互访，右边为untrust区域，使用IPv6地址互访

2 配置

（1）首先进入防火墙配置界面
注：防火墙初始账号密码为user：admin，pwd：Admin@123，进入之后首先修改密码。
（2）配置端口互通
在配置端口互通前，首先需要配置端口可ping： service-manage ping permit

interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.1.254 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet1/0/1
 undo shutdown
 ipv6 enable
 ipv6 address 2000::1/64
 service-manage ping permit

但是此时还不能ping通，需要添加端口到trust域和untrust域。

firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/0
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1

还需要在配置安全策略，配置完毕后即可ping通。

security-policy
 rule name 1
  action permit

ping PC1

ping PC2

（3）配置IPV4->IPV6方向访问
需要将2000::100的地址转换为v4地址，我们设为192.168.1.125.

nat64 static 2000::100 192.168.1.125
nat64 enable

在pc1 上ping 192.168.1.125

在防火墙查看nat转换

（4）配置IPV6->IPV4方向访问
首先配置nat地址池

nat address-group 1 0
 mode pat
 section 0 192.168.1.200 192.168.1.220

接着创建nat-policy，指定要转换的源地址

nat-policy
 rule name 1
  action source-nat address-group 1

定义触发NAT转换的目前ipv6前缀。

nat64 prefix 3000:: 96

去端口下启用nat64

interface GigabitEthernet1/0/1
 nat64 enable

PC2上ping 3000::192.168.1.100

至此实验完毕