H3C路由器NAT典型配置案例

H3C路由器NＡT典型配置案列(史上最详细)

神马CCIE,H３CＩE,HCIE等网络工程师日常实施运维必备,您明白的。 １、11 NＡＴ典型配置举例

１、11、1 内网用户通过ＮAT地址访问外网(静态地址转换) 1、 组网需求

内部网络用户10、１１0、10、8／24使用外网地址202、38、1、1００访问Ｉnｔerneｔ、 ２、 组网图

图1-5 静态地址转换典型配置组网图

3、 配置步骤

# 依照组网图配置各接口的IＰ地址,具体配置过程略。

＃ 配置内网ＩP地址10、110、10、８到外网地址2０2、３8、1、10０之间的一对一静态地址转换映射。

ｓyｓtｅm-vieｗ

[Ｒoutｅr] nat ｓtatic outｂouｎｄ 10、11０、10、８ 202、38、1、１00 # 使配置的静态地址转换在接口GiｇabｉｔEｔｈｅrｎeｔ１/2上生效、 ［Router] inｔerface ｇigａbiｔetｈｅrnet １/2

［Ｒｏuｔer—GigaｂitEthｅrnｅｔ1／2] nat static ｅnａbｌe [Routｅｒ—GｉgaｂitＥthernet1／２] quiｔ ４、 验证配置

＃ 以上配置完成后,内网主机能够访问外网服务器。通过查看如下显示信息,能够验证以上配置成功、

［Rｏuｔer] displaｙ nat ｓtaｔic Staｔic ＮAT ｍappingｓ:

There are 1 ｏuｔbounｄ sｔatｉｃ NAT ｍappingｓ、 IP—to—IP:

Locａｌ IＰ : 10、110、10、8 Ｇｌobａl IP : 2０2、３8、1、100

Ｉnｔeｒfaces eｎablｅｄ ｗith statｉｃ NAT:

There are 1 interfaces ｅｎaｂｌed with sｔaｔiｃ NAT、 Iｎteｒｆacｅ: GｉgａbiｔEtｈernet１/2

# 通过以下显示命令,能够看到Host访问某外网服务器时生成ＮAT会话信息。 ［Roｕｔeｒ] ｄiｓplay naｔ ｓessiｏn verbosｅ

Initiａtｏr:

Ｓourｃe ＩＰ/port: 10、1１0、10、8/42４96

Deｓtｉnaｔｉoｎ ＩＰ/poｒt: 2０2、３8、1、111/2０４8 VPN inｓtaｎce/ＶＬAN ID/VLL ID: -/-／— Prｏｔｏcｏl: IＣMＰ(1) Ｒesponder:

Sourcｅ ＩP／poｒｔ: ２０2、38、1、111/42496 Dｅstｉnation IＰ/ｐorｔ: 202、３8、1、100／0 ＶPN iｎsｔancｅ／ＶＬAＮ ID/VLL ID: -/-/— Pｒotocol: ＩCMＰ(1) Stａｔｅ: ICMＰ＿REＰLY Applicatｉｏn: ＩNVALIＤ

Ｓtaｒｔ time: 20１2－０８—１6 09:3０:49 TTＬ: 27s Ｉｎtｅrface(iｎ) : ＧigabitＥthernet１/1 Intｅrface(ｏut): ＧigabitEthernet１/2

Initiａtor->Ｒｅsｐonder: 5 packeｔs 4２0 ｂytｅs

Rｅsponder-〉Iｎiｔｉａｔor: 5 packetｓ ４20 bｙｔeｓ

Totａl ｓesｓiｏnｓ ｆouｎｄ: 1

1、１１、2 内网用户通过NAT地址访问外网(地址不重叠) 1、 组网需求 · 某公司内网使用的ＩP地址为19２、168、0、0/１6、 · 该公司拥有202、38、1、2与20２、３８、1、３两个外网ＩP地址、

需要实现,内部网络中192、1６８、１、0/24网段的用户能够访问Ｉnternet,其它网段的用户不能访问Ｉntｅrnet。使用的外网地址为202、38、1、2与202、38、1、３、 2、 组网图

图１－６ 内网用户通过NAT访问外网(地址不重叠)

3、 配置步骤

# 依照组网图配置各接口的IP地址,具体配置过程略。

＃ 配置地址组0,包罗两个外网地址20２、3８、１、2与２02、38、1、3、 ＜Rｏuｔeｒ> systｅm-vieｗ

［Roｕｔer］ nａt ａddreｓs—grouｐ ０

[Roｕter－ｎaｔ-adｄress—ｇroup—0] addrｅss ２０2、38、1、2 ２０2、38、1、3

［Rouｔer-nａt-address—group-0] quit

＃ 配置ＡCＬ 2000,仅允许对内部网络中192、168、1、0/24网段的用户报文进行地址转换。 ［Ｒoｕter］ acｌ numbｅr ２00０

［Rｏｕter—ａcl—baｓiｃ－200０］ ruｌｅ ｐermit sourcｅ 1９２、168、1、0 ０、0、0、255

［Rｏuter—acl—baｓｉc-２000] quit

＃ 在接口ＧｉgabitEtｈerneｔ1/２上配置出方向动态地址转换,允许使用地址组0中的地址对匹配AＣL 2000的报文进行源地址转换,并在转换过程中使用端口信息。 ［Router] inｔeｒface ｇigａbitｅｔherｎｅt 1/2

［Ｒouter—ＧigabitEtherneｔ1/２] ｎat oｕtboｕnd 2000 adｄress－ｇｒｏup 0 [Ｒouter—GigabiｔＥｔｈｅrnet1/2］ quiｔ 4、 验证配置

以上配置完成后,Hｏｓt Ａ能够访问,Hｏst B与Hoｓｔ Ｃ无法访问、通过查看如下显示信息,能够验证以上配置成功。 [Router] dｉsplａy nat alｌ

ＮAT aｄｄress ｇrouｐ iｎformation: Thｅｒe arｅ 1 NAT adｄreｓs groupｓ、

Groｕｐ Nuｍbeｒ Ｓtａrt Ａddress End Ａdｄrｅss 0 202、38、1、2 202、３8、1、3

NAＴ ｏutbound infｏrmation:

Thｅｒe arｅ 1 NAT ｏutbounｄ ruｌeｓ、 Ｉnterface: ＧｉgabitEｔhｅrｎet１／2

ACＬ: ２000 Adｄress grｏｕp: 0 Port-presｅrveｄ: N NO－PAＴ: Ｎ Reveｒsiblｅ: N

NAT ｌｏｇｇｉnｇ:

Lｏg eｎable : Dｉsaｂleｄ Flow—begｉn : Diｓabled Fｌｏw－ｅｎｄ : Diｓabled Ｆlow—activｅ: Disａbled

NAT ｍappｉｎｇ behavior:

Ｍａppiｎg mｏdｅ: Adｄrｅss ａnd Ｐｏrt—Ｄepｅnｄent ＡCL : ———

ＮAT ALG:

DＮＳ: Enａｂlｅd ＦTP: Enableｄ

Ｈ3２３: Enａｂled

ICMＰ—ERROR: Enableｄ

# 通过以下显示命令,能够看到Ｈｏst Ａ访问时生成NAT会话信息。 [Router］ dｉspｌａy nａt sessioｎ verboｓe Iniｔｉator: