[史上完整]H3C路由器NAT典型配置案例解析.pdf

-! H3C路由器 NAT典型配置案列 （史上最详细 ） 神马 CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。 1.11 NAT 典型配置举例 1.11.1 内网用户通过 NAT 地址访问外网（静态地址转换） 1. 组网需求 内部网络用户 /24 使用外网地址 00 访问 Internet 。 2. 组网图 图 1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的 IP 地址，具体配置过程略。 # 配置内网 IP 地址 到外网地址 00 之间的一对一静态地址转换映射。 Router system-view [Router] nat static outbound 00 # 使配置的静态地址转换在接口 GigabitEthernet1/2 上生效。 [Router] interface gigabitethernet 1/2 [Router-GigabitEthernet1/2] nat static enable [Router-GigabitEthernet1/2] quit 4. 验证配置 # 以上配置完成后，内网主机可以访问外网服务器。通过查看如下显示信息，可以验证以上 配置成功。 [Router] display nat static Static NAT mappings: There are 1 outbound static NAT mappings. IP-to-IP: Local IP : Global IP : 00 Interfaces enabled with static NAT: There are 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/2 # 通过以下显示命令，可以看到 Host 访问某外网服务器时生成 NAT会话信息。 [Router] display nat session verbose Initiator: Source IP/port: /42496 Destination IP/port: 11/2048 VPN instance/VLAN ID/VLL ID: -/-/- -! Protocol: ICMP(1) Responder: Source IP/port: 11/42496 Destination IP/port: 00/0 VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator-Responder: 5 packets 420 bytes Responder-Initiator: 5 packets 420 bytes Total sessions found: 1 1.11.2 内网用户通过 NAT 地址访问外网（地址不重叠） 1. 组网需求 · 某公司内网使用的 IP 地址为 /16 。 · 该公司拥有 和 两个外网 IP 地址。 需要实现，内部网络中 /24 网段的用户可以访问 Internet ，其它网段的用户不能 访问 Internet