SecPah高端防火墙nat配置实例.doc

《SecPah高端防火墙nat配置实例.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SecPath高端防火墙NAT配置举例关键词：NAT、PAT、私有地址、公有地址、地址池摘要：本文简单描述了高端多核防火墙NAT模块相关业务的特点，详细描述了NAT测试的基本方法和详细步骤各特性的典型应用，并给出NAT基本的配置案例。缩略语：缩略语英文全名中文解释NATNetworkAddressTranslator网络地址转换ALALGApplicationLevelGateway应用层网关ACLAccessControlList访问控制列表VPNVirtualPrivateNetwork虚拟专用网PATPortAddressTr

2、anslation端口地址转换No-PATNo-PortAddressTranslation端口地址不转换目录1介绍12特性使用12.1使用场合12.2配置指南12.3注意事项23支持的设备和版本23.1设备版本23.2支持的设备23.3配置保存34配置举例34.1典型组网34.2设备基本命令行配置44.3NAT业务典型配置举例45相关资料175.1相关协议和标准175.2其它相关资料171介绍12特性使用指南12.1使用场合12.2配置指南12.3注意事项23支持的设备和版本23.1设备版本23.2支持的设备34配置举例34.1组

3、网需求34.2设备基本命令行配置34.3NAT业务典型配置举例55相关资料195.1相关协议和标准195.2其它相关资料191介绍(1)NAT（NetworkAddressTranslation，网络地址转换）是将IP数据报报头中的IP地址转换为另一个IP地址的过程。(2)在实际应用中，NAT主要用于实现私有网络访问外部网络的功能。通过使用少量的公有IP地址代表多数的私有IP地址的方式将有助于减缓可用IP地址空间枯竭的速度；同时给内部网络提供一种“隐私”保护，也可以按照用户的需要提供给外部网络一定的服务。(3)SecPath高端防火

4、墙基于多核CPU处理器，具有丰富的业务处理能力和很高的性能，可作为大型企业网络的安全网关。提供一对多、一对一、内部服务器等地址转换功能，同时支持vpn多实例和vlan接口的地址转换。2特性使用指南2.1使用场合(1)用少量的公有IP地址代表多数的私有IP地址访问外部网络；(2)为内部网络提供一种“隐私”保护；(3)根据用户的需要提供给外部网络用户一定的内网服务。2.2配置指南关于NAT功能业务的配置全部可以采用WEBWeb方式配置。其中NAT应用涉及的多实例的配置，。多实例路由，多实例ACL等的配置只能在命令行配置。2.2.1NAT

5、业务配置指南配置NAT，需要在webWeb上共有配置以下几种NAT方式的配置内容：A.EasyIP方式NATB.PAT方式NATC.no-PAT方式NATD.NATStaticE.NATServer2.2.2NAT应用涉及的多实例配置用户可在命令行全局视图下完成多实例的基本配置，主要包括的内容。(1)多实例的配置；(2)接口绑定多实例；(3)多实例路由；(4)多实例ACL；1.2注意事项在典型配置中主要列举一下命令行的相关配置，WEBWeb配置根据具体实例再作说明。2支持的设备和版本2.1设备版本H3CComwarePlatform

6、SoftwareComwareSoftware,Version5.20,Beta3104ComwarePlatformSoftwareVersionCOMWAREV500R002B47D001H3CSecPathF1000-ESoftwareVersionV300R001B01D014Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allrightsreserved.CompiledNov23200716:23:19,RELEASESOFTWAREH3CSecPathF1000-Euptim

7、eis0week,0day,0hour,16minutesCPUtype:RMIXLR7321000MHzCPU1024MbytesDDR2SDRAMMemory4MbytesFlashMemoryPCBVersion:Ver.BLogicVersion:1.0BasicBootWareVersion:1.10ExtendBootWareVersion:1.16H3CComwarePlatformSoftwareComwareSoftware,Version5.20,Beta3101ComwarePlatformSoftwareVe

8、rsionCOMWAREV500R002B42D001H3CF1000-ESoftwareVersionV300R001B01D010Copyright(c)2004-2007HangzhouH3CTech.Co.,Ltd.Allri