H3C低端路由器NAT配置举例

《H3C低端路由器NAT配置举例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1.1NAT配置举例1.1.1典型NAT配置举例1.组网需求如下图所示，一个公司通过Quidway路由器的地址转换功能连接到广域网。要求该公司能够通过Quidway路由器串口3/0/0访问internet，公司内部对外提供www、ftp和smtp服务，而且提供两台www的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp服务器地址为10.110.10.1，内部www服务器1地址为10.110.10.2，内部www服务器2地址为10.110.10.3，内部smtp服务器地址为10.110.10.4，并且希望可以对外提供统一的服务器的IP地址。内部10.11

2、0.10.0/24网段可以访问Internet，其它网段的PC机则不能访问Internet。外部的PC可以访问内部的服务器。公司具有202.38.160.100至202.38.160.105六个合法的IP地址。选用202.38.160.100作为公司对外的IP地址，www服务器2对外采用8080端口。2.组网图图1-1地址转换配置案例组网图3.配置步骤#配置地址池和访问控制列表。[Quidway]nataddress-group1202.38.160.100202.38.160.105[Quidway]aclnumber2001[Quidway-acl-basic-20

3、01]rulepermitsource10.110.10.00.0.0.255[Quidway-acl-basic-2001]ruledenysource10.110.0.00.0.255.255[Quidway-acl-basic-2001]quit#允许10.110.10.0/24网段地址转换。[Quidway]interfaceSerial3/0/0[Quidway-Serial3/0/0]natoutbound2001address-group1#设置内部ftp服务器。[Quidway-Serial3/0/0]natserverprotocoltcpglobal

4、202.38.160.100inside10.110.10.1ftp#设置内部www服务器1。[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.2www#设置内部www服务器2。[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.1008080inside10.110.10.3www#设置内部smtp服务器。[Quidway-Serial3/0/0]natserverprotocoltcpglobal20

5、2.38.160.100inside10.110.10.4smtp1.1.1使用loopback接口地址进行地址转换典型配置举例1.组网需求如下图所示，公司通过Quidway路由器串口3/0/0访问internet，内部10.110.10.0/24网段可以访问Internet，其它网段的PC机则不能访问Internet，内部10.110.10.0/24网段使用loopback接口IP地址202.38.160.106做为地址转换后IP地址。公司内部对外提供www、ftp和smtp服务，三个服务器对外使用统一的服务器IP地址202.38.160.100。2.组网图图1-1地

6、址转换配置举例组网图1.配置步骤#配置访问控制列表。[Quidway]aclnumber2001[Quidway-acl-basic-2001]rulepermitsource10.110.10.00.0.0.255[Quidway-acl-basic-2001]ruledenysource10.110.0.00.0.255.255[Quidway-acl-basic-2001]quit#配置loopback接口[Quidway]interfaceloopback0[Quidway-LoopBack0]ipaddress202.38.160.106[Quidway-Lo

7、opBack0]quit#设置内部ftp服务器。[Quidway]interfaceSerial3/0/0[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.1ftp#设置内部www服务器1。[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.2www#设置内部www服务器2。[Quidway-Serial3/0/0]natserverp