H3C路由器NAT配置实例

来源:互联网 发布:java 版本6 更新17 编辑:程序博客网 时间:2024/05/02 01:33

环境:H3C路由器1台,有一个固定的外网IP地址,内网网段是192.168.1.0/24段的;
目的:现在我想通过该外网IP地址上互联网,请问怎么设置NAT地址转换?


[Router]acl number 3001 
rule 0 permit ip source 192.168.1.0 0.0.0.255 destination any
nat address-group 1 外网地址
然后定义你接外网的那个口
interface 接口号
  nat outbound 3001 address-group 1
如果你内网有服务器就做静态NAT
就这样


------------------------------------------------------------------------

# 配置IP地址池1,假设你的外网地址是202.38.1.2
<Router> system-view
 [Router] nat address-group 1 202.38.1.2 202.38.1.2
# 配置访问控制列表2001,仅允许内部网络中192.168.1.0/24网段的用户可以访问Internet。
 [Router] acl number 2001
 [Router-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255
 [Router-acl-basic-2001] quit
# 在出接口GigabitEthernet1/2上配置ACL 2001与IP地址池1相关联。
 [Router] interface gigabitethernet 1/2
 [Router-GigabitEthernet1/2] nat outbound 2001 address-group 1
 [Router-GigabitEthernet1/2] quit

原创粉丝点击