6.2.2-Jan16公司使用动态NAT访问互联网v1.2.pdfVIP

Jan16 公司使用动态NAT 访问互联网 1.项目背景 Jan16 公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。 为了保障内部网络的安全和解决私有地址在互联网上通信的问题，需在出口路由中配置动态 NAT，使内部计算机IP 地址映射为公网IP 地址访问互联网。项目拓扑如图1 所示，具体要 求如下： （1） 公司内网使用192.168.1.0/24 网段，出口为16.16.16.0/24 网段； （2） 出口路由器上申请了16.16.16.1-5 等互联网IP 地址，可供NAT 转换使用； （3） 测试计算机和路由器的IP 和接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 动态NAT 转换需要有多个公网IP 地址，这里以16.16.16.1-5 作为转换后的公网IP 地 址。在路由器中将公网IP 地址配置为NAT 地址池，并建立ACL 列表匹配内部地址。在出口 路由器的G0/0/1 上应用NAT 转换即可。互联网连接方面，出口路由器可根据ISP 服务商的 网络环境配置相应的路由协议。 配置步骤如下： （1） 配置路由器接口 （2） 配置动态NAT （3） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 192.168.1.254/24 R1 G0/0/1 16.16.16.16/24 PC1 E0/0/1 192.168.10.1/24 PC2 E0/0/1 192.168.10.2/24 PC3 E0/0/1 192.168.10.3/24 PC4 E0/0/1 16.16.16.15/24 表2 接口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 G0/0/1 SW2 G0/0/1 3.项目实施 （1）配置路由器接口 在路由器接口配置对应IP [Huawei]system-view [Huawei]sysname R1 [R1]int G0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24 （2）配置动态NAT 在 R1 上使用 nat addres-group 命令配置 NAT 地址池，设置起始和结束地址分别为 16.16.16.1 和16.16.16.5。 [R1]nat address-group 1 16.16.16.1 16.16.16.5 创建基本ACL2000。 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 在G0/0/1 接口下使用nat outbound 命令将ACL2000 与地址池相关联，使得ACL 中规 定的地址可以使用地址池进行地址转换。 [R1-acl-basic-2000]int G0/0/1 [R1-Gigabi