H3C低端路由器NAT配置举例.doc

NAT配置举例
典型NAT配置举例
组网需求
如下图所示，一个公司通过Quidway路由器的地址转换功能连接到广域网。要求该公司能够通过Quidway路由器串口3/0/0访问internet，公司内部对外提供www、ftp和smtp服务，而且提供两台www的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp服务器地址为10.110.10.1，内部www服务器1地址为10.110.10.2，内部www服务器2地址为10.110.10.3，内部smtp服务器地址为10.110.10.4，并且希望可以对外提供统一的服务器的IP地址。内部10.110.10.0/24网段可以访问Internet，其它网段的PC机则不能访问Internet。外部的PC可以访问内部的服务器。公司具有202.38.160.100至202.38.160.105六个合法的IP地址。
选用202.38.160.100作为公司对外的IP地址，www服务器2对外采用8080端口。
组网图

地址转换配置案例组网图
配置步骤
#配置地址池和访问控制列表。
[Quidway]nataddress-group1202.38.160.100202.38.160.105
[Quidway]aclnumber2001
[Quidway-acl-basic-2001]rulepermitsource10.110.10.00.0.0.255
[Quidway-acl-basic-2001]ruledenysource10.110.0.00.0.255.255
[Quidway-acl-basic-2001]quit
#允许10.110.10.0/24网段地址转换。
[Quidway]interfaceSerial3/0/0
[Quidway-Serial3/0/0]natoutbound2001address-group1
#设置内部ftp服务器。
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.1ftp
#设置内部www服务器1。
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.2www
#设置内部www服务器2。
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.1008080inside10.110.10.3www
#设置内部smtp服务器。
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.4smtp
使用loopback接口地址进行地址转换典型配置举例
组网需求
如下图所示，公司通过Quidway路由器串口3/0/0访问internet，内部10.110.10.0/24网段可以访问Internet，其它网段的PC机则不能访问Internet，内部10.110.10.0/24网段使用loopback接口IP地址202.38.160.106做为地址转换后IP地址。公司内部对外提供www、ftp和smtp服务，三个服务器对外使用统一的服务器IP地址202.38.160.100。
组网图

地址转换配置举例组网图
配置步骤
#配置访问控制列表。
[Quidway]aclnumber2001
[Quidway-acl-basic-2001]rulepermitsource10.110.10.00.0.0.255
[Quidway-acl-basic-2001]ruledenysource10.110.0.00.0.255.255
[Quidway-acl-basic-2001]quit
#配置loopback接口
[Quidway]interfaceloopback0
[Quidway-LoopBack0]ipaddress202.38.160.106
[Quidway-LoopBack0]quit
#设置内部ftp服务器。
[Quidway]interfaceSerial3/0/0
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.1ftp
#设置内部www服务器1。
[Quidway-Serial3/0/0]natserverprotocoltcpglobal202.38.160.100inside10.110.10.2www
#设置内部www服务器2。
[Quidway-Serial3