华为路由器配置实例.doc

给你一个实例参考：

公司内部服务器通过地址转换后访问Internet

组网需求一个公司通过Quidway系列路由器的地址转换后连接到广域网。要求该公司能够通过Quidway系列
路由器的串口S0访问Internet，公司内部对外提供WWW、FTP和SMTP服务，而且提供两台WWW服务器。公司
内部网址为10.110.0.0/16。

公司有202.38.160.101～202.38.160.103三个合法的公网IP地址。内部FTP服务器地址为10.110.10.1，使
用202.38.160.101的公网地址，内部WWW服务器1地址为10.110.10.2；内部WWW服务器2的地址为10.110.10.3，
采用8080端口，两台WWW服务器都使用202.38.160.102的公网地址。内部SMTP服务器地址为10.110.10.4，
并希望可对外提供统一的服务器的IP地址，使用202.38.160.103的公网地址。

公网地址内部10.110.10.0/24网段的PC机可访问Internet，其它网段的PC机则不能访问Internet。外部PC
机可以访问内部的服务器。

配置步骤！配置地址池和地址列表

Quidway(config)#natpool202.38.160.101202.38.160.103pool1

Quidway(config)#access-list1permit10.110.10.00.0.0.255

Quidway(config)#access-list1denyany

！允许10.110.10.0/24的网段进行地址转换

Quidway(config-if-Serial0)#natinside1poolpool1

！设置内部FTP服务器

Quidway(config-if-Serial0)#natserverglobal202.38.160.101inside10.110.10.1ftptcp

！设置内部WWW服务器1

Quidway(config-if-Serial0)#natserverglobal202.38.160.102inside10.110.10.2wwwtcp

！设置内部WWW服务器2

Quidway(config-if-Serial0)#natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp

！设置内部SMTP服务器

Quidway(config-if-Serial0)#natserverglobal202.38.160.103inside10.110.10.4smtpudp

jimmy_7[2004-6-922:40:00]
楼上的，这是华为配置手册里介绍的内容啊！

我现在是这样一个情况，lan0接网通进线,lan1接内部交换机。

网通的IP是10.52.16.58

内网我想设成192.168.0.1~254这个段

现在就是让单位内部的电脑全部上网，192.168.0.2这台主机做为FTP服务器，让外部也可以访问！

wqshi[2004-6-1010:09:00]
那你就把LAN0口的地址给成10.52.16.58

acl1match-orderauto
rulenormalpermitsource192.168.0.00.0.255.255
rulenormaldenysourceany

interfaceEthernet1

speed100
duplexfull
descriptionlan
ipaddress192.168.0.1255.255.255.0
!
interfaceEthernet0

speed100
duplexfull
descriptionwan
ipaddress10.52.16.58255.255.255.0

natoutbound1interface
natserverglobal10.52.16.58anyinside192.168.0.2ftptcp

wqshi[2004-6-1010:10:00]
还要做个静态指向：iproute-static0.0.0.00.0.0.0x.x.x.x(网通给你的网关地址)preference60