H3C路由器NAT配置实例.docx

H3C路由器NAT配置实例H3C路由器NAT配置实例NAT的基本原理是仅在私网主机需要访问Internet时才会分配到合法的公网地址，而在内部互联时则使用私网地址。当访问Internet的`报文经过NAT网关时，NAT网关会用一个合法的公网地址替换原报文中的源IP地址，并对这种转换进行记录;之后，当报文从Internet侧返回时，NAT网关查找原有的记录，将报文的目的地址再替换回原来的私网地址，并送回发出请求的主机。这样，在私网侧或公网侧设备看来，这个过程与普通的网络访问并没有任何的区别。H3CNAT配置：1、配置静态地址转换：一对一静态地址转换：[system]natstaticip-addr1ip-addr2静态网段地址转换：[system]natstaticnet-to-netinside-start-addressinside-end-addressglobalglobal-addressmask应用到接口：[interface]natoutboundstatic2、多对多地址转换：[interface]natoutboundacl-numberaddress-groupgroup-numberno-pat3、配置NAPT：[interface]natoutboundacl-number[address-groupgroup-number]两个特殊的NAPT：EasyIP：[interface]natoutboundacl-number(转化为接口地址)Lookback：[interface]natoutboundacl-numberinterfaceloopbackinterface-number(转化为loopback地址)4、双向地址转换：[system]natoverlapaddressnumberoverlappool-startaddresstemppool-startaddress{pool-lengthpool-length|address-maskmask}(需要结合outbound命令)5、配置内部服务器：[interface]natserver6、地址转换应用层网关：[system]natalg(专门针对ftp之类对NAT敏感的协议)