欢迎来到天天文库
浏览记录
ID:26298580
大小:194.96 KB
页数:6页
时间:2018-11-26
《华为nat配置案例》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、WORD格式编辑整理华为NAT配置案例模拟图表1模拟拓扑图 1、在华为设备上部署静态NAT技术,实现公司员工(私网)访问internet(公网)静态一对一:AR1#interfaceGigabitEthernet0/0/1ipaddress202.106.1.2255.255.255.0natstaticglobal202.1.1.1inside192.168.1.2netmask255.255.255.255 AR2#[AR2]iproute-static202.1.1.1255.255.255.255202.106.1.2[AR2]结果测试:专业知识分享WORD格
2、式编辑整理查看静态转换表[AR1]displaynatstaticStaticNatInformation:Interface:GigabitEthernet0/0/1GlobalIP/Port:202.1.1.1/----InsideIP/Port:192.168.1.2/----Protocol:----VPNinstance-name:----Aclnumber:----Netmask:255.255.255.255Description:---- Total:1[AR1]在没有做静态NAT条目的PC2上不能访问公网,可以得出结论:静态NAT是静态一对一的关系2
3、、在华为设备上部署动态NAT技术,实现公司员工(私网)访问internet(公网)动态NAT[AR1]nataddress-group1202.1.1.1202.1.1.1(定义一个地址池存放一个可用公网地址202.1.1.1)[AR1]discu
4、beginaclaclnumber2000(定义转换的源IP)rule5permitsource192.168.1.00.0.0.255interfaceGigabitEthernet0/0/1(接口调用)专业知识分享WORD格式编辑整理ipaddress202.106.1.2255.255.255.0natoutboun
5、d2000address-group1结果测试: 在出接口下将ACL和地址池关联起来,需要注意华为设备上如果地支持中有不止一个IP地址,后面需加no-pat,本例中只有一个地址可以不加;PC1和PC2都可以访问公网[AR1-GigabitEthernet0/0/1]natoutbound2000address-group1?no-patNotusePATPleasepressENTERtoexecutecommand 3、在华为设备上部署PAT技术实现公司员工(私网)访问internet(公网)AR1#aclnumber2000rule5permitsourc
6、e192.168.1.00.0.0.255interfaceGigabitEthernet0/0/1ipaddress202.106.1.2255.255.255.0natoutbound2000(定义复用接口g0/0/1用于PAT转换)结果测试专业知识分享WORD格式编辑整理[AR1]disnatoutboundNATOutboundInformation:--------------------------------------------------------------------------InterfaceAclAddress-group/IP/Int
7、erfaceType--------------------------------------------------------------------------GigabitEthernet0/0/12000202.106.1.2easyip--------------------------------------------------------------------------Total:1[AR1] 4、在华为设备上部署静态端口映射技术实现公网用户访问私网服务器静态端口映射--------------------------------------
8、------------------------------------AR1#aclnumber2000rule5permitsource192.168.1.00.0.0.255专业知识分享WORD格式编辑整理 interfaceGigabitEthernet0/0/1ipaddress202.106.1.2255.255.255.0natstaticprotocoltcpglobal202.1.1.123inside192.168.1.423natoutbound2000#return[AR1-GigabitEthernet0/0/1]-----
此文档下载收益归作者所有