NAT规则网络t配置.doc

网络中接入防火墙配置案例 一、 网络拓扑结构 2 二、 网络环境描述和要求 2 三、 配置要求 2 四、 配置过程 3 1. 登陆防火墙后配置防火墙port6口 3 2. 配置默认网关 3 3. 做地址转换，让内网网段的用户上网 4 1) 在地址里定义的地址： 4 2) 添加NAT规则 5 4. 测试 6 1）用ipconfig命令显示内网用户计算机的IP地址 7 3) 用Ping 54命令查看用户与防火墙port5口的连接情况 7 4) 用Ping 53命令查看用户与防火墙port6口的连接情况 8 5) 用Ping 29命令查看用户与默认网关的连接情况 8 6) 用Ping 命令查看用户与DNS服务器的连接情况 9 7) 用Ping 命令查看用户与的连接情况 9 网络拓扑结构 网络环境描述和要求 有一个公网地址：53，掩码：，网关：29 接在防火墙的port6口上 内网用户是网段的接在交换机上，交换机接防火墙port5口上，防火墙port5口的IP地址：54 配置要求 内网用户通过防火墙上公网 配置过程 登陆防火墙后配置防火墙port6口 在 系统管理---网络里配置 防火墙port6口IP：53，掩码： 配置默认网关 在路由—静态里添加默认网关：29，设备选port6 做地址转换，让内网网段的用户上网 在防火墙—策略里添加一条NAT规则 在地址里定义地址： 在地址里定义的地址： 添加NAT规则 源地址：port5 ，选择在地址里定义的地址： 目的地址：port6 ，选择all 选择NAT 测试 至此，内网网段的用户就可以上网了 我们可以通过Ping命令查看网络的连通情况 1）用ipconfig命令显示内网用户计算机的IP地址 用Ping 54命令查看用户与防火墙port5口的连接情况 上图说明 内网用户计算机的IP地址为：00 用户与防火墙port5口已连接上 用Ping 53命令查看用户与防火墙port6口的连接情况 用Ping 29命令查看用户与默认网关的连接情况 上图说明 用户与防火墙port5口已连接上，与默认网关已连接上 用Ping 命令查看用户与DNS服务器的连接情况 用Ping 命令查看用户与的连接情况 上图说明 用户与DNS服务器已连接上，与已连接上