H3C_NAT_配置举例.doc

NAT 配置举例 4.5.1 典型nat 配置举例??? 1. 组网需求??? 如下图所示，一个公司通过secpath 防火墙的地址转换功能连接到广域网。要求该公司能够通过防火墙ethernet3/0/0 访问internet，公司内部对外提供www、ftp和smtp 服务，而且提供两台www 的服务器。公司内部网址为/16。其中，内部ftp 服务器地址为，内部www 服务器1 地址为，内部www服务器2 地址为，内部smtp 服务器地址为，并且希望可以对外提供统一的服务器的ip 地址。内部/24网段可以访问internet，其它网段的pc 机则不能访问internet。外部的pc 可以访问内部的服务器。公司具有00 至05 六个合法的ip 地址。选用00 作为公司对外的ip 地址，www服务器2 对外采用8080 端口。??? 2. 组网图??? ??? 3. 配置步骤??? # 配置地址池和访问控制列表，允许/24 网段进行地址转换。??? [h3c] nat address-group 1 01 05??? [h3c] acl number 2001??? [h3c-acl-basic-2001] rule permit source 55??? [h3c-acl-basic-2001] rule deny source 55??? [h3c-acl-basic-2001] quit??? [h3c] interface ethernet3/0/0??? [h3c-ethernet3/0/0] nat outbound 2001 address-group 1??? # 设置内部ftp 服务器。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 inside ftp??? # 设置内部www服务器1。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 inside www??? # 设置内部www服务器2。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 8080 inside www??? # 设置内部smtp 服务器。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 inside smtp??? 4.5.2 使用loopback 接口地址进行地址转换典型配置举例??? 1. 组网需求??? 如下图所示，公司通过secpath 防火墙的ethernet3/0/0 接口访问internet，内部/24 网段可以访问internet，其它网段的pc 机则不能访问internet，内部/24 网段使用loopback 接口ip 地址06 做为地址转换后ip 地址。公司内部对外提供www、ftp 和smtp 服务，三个服务器对外使用统一的服务器ip 地址00。??? 2. 组网图??? ??? 3. 配置步骤??? # 配置访问控制列。??? [h3c] acl number 2001??? [h3c-acl-basic-2001] rule permit source 55??? [h3c-acl-basic-2001] rule deny source 55??? [h3c-acl-basic-2001] quit??? # 配置loopback 接口??? [h3c] interface loopback0??? [h3c-loopback0] ip address 06 32??? [h3c-loopback0] quit??? # 设置内部ftp 服务器。??? [h3c] interface ethernet3/0/0??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 inside ftp??? # 设置内部www服务器1。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 inside www??? # 设置内部www服务器2。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00 8080 inside www??? # 设置内部smtp 服务器。??? [h3c-ethernet3/0/0] nat server protocol tcp global 00