路由器基础（七）：NAT原理与配置

一、NAT 配置

        华为路由器配置NAT 的方式有很多种，考试中可能考到的基本配置方 式主要有EasyIP和通过NAT地址池的方式。图22-7-1是一个典型的通过EasyIP进行NAT的示意图，其中Router出接口GE0/0/1的IP地址为200.100.1.2/24,接口E0/0/1的IP地址为192.168.0.1/24。连接Router出接口GE0/0/1的对端IP地址为200.100.1.1/24。内网用户通过Router的出接口GE0/0/1做Easy IP地址转换访问外网。如下图所示：

 1、通过Easy IP方式访问的配置

 <HUAWEl>system-view         //进入系统视图

[HUAWEI]sysname Router         //修改设备名称

[Router]acl number 2000         //创建ACL2000

[Router-acl-bas-2000]rule 5 permit source 192.168.0.00.0.0.255        //配置允许进行NAT转换的内网地址段192.168.0.0/24

[Router-acl-bas-2000]quit

[Router]interface Ethernet0/0/1

[Router-Ethernet0/0/1]undo port switch         //关闭端口的交换特性，变为路由接口

 [Router-Ethernet0/0/1]ip address 192.168.0.1255.255.255.0        //配置内网网关地址

[Router-Ethernet0/0/1]quit

[Router]interface GigabitEthernet0/0/1

[Router-GigabitEthernet0/0/1Jip address 200.100.1.2  255.255.255.0

[Router-GigabitEthernet0/0/1]nat outbound 2000    //在出接口GE0/0/1上做Easy IP方式的NAT

[Router-GigabitEthernet0/0/1]quit

[Router]ip route-static 0.0.0.00.0.0.0200.100.1.1   //配置默认路由，保证出接口到对端路由可达

二、配置NAT地址池转换

         当内网用户较多，需要使用较多外部地址访问Internet时，可以考虑使用地址池的形式，如图所示：

<HUAWEI>system-view                 //进入系统视图

[HUAWEI]sysname Router            //修改设备名称

[Router]acl number 2000                //创建ACL2000

[Router-acl-bas-2000]rule 5 permit source 192.168.0.0  0.0.0.255

//配置允许进行NAT 转换的内网地址段192.168.0.0/24

[Router-acl-bas-2000]quit

[Router]nat address-group 1200.100.1.100  200.100.1.200        //配置NAT地址池

 [Router]interface vlan100        

[Router-vlan-interface100]ip address 192.168.0.1   255.255.255.0 //配置内网网关的IP地址

[Router-vlan-interface100]quit

[Router]interface Ethernet2/0/0

[Router-Ethernet2/0/0]port link-type access     //配置接口的类型为Access

 [Router-Ethernet2/0/0]port   default  vlan  100        //配置接口的默认VLAN ID

[Router-Ethernet2/0/0]quit

[Router]interface      GigabitEthernet3/0/0

[Router-GigabitEthernet3/0/0Jip address 200.100.1.2 255.255.255.0

[Router-GigabitEthernet3/0/0]nat outbound 2000 address-group 1 //在出接口上配 置NAT Outbound

[Router-GigabitEthernet3/0/0]quit

[Router]ip    route-static    0.0.0.00.0.0.0  200.100.1.1        //配置默认路由

内网用户通过路由器的NAT 地址转换功能访问Internet, 并且向外网用户提供WWW   服务。

 <HUAWEI>system-view         //进入系统视图

[HUAWEI]sysname Router        //修改设备名称

[Router]acl number 2000        //创建ACL 2000

[Router-acl-bas-2000]rule 5 permit source 192.168.0.0   0.0.0.255//配置允许进行NAT转换的内网地址段192.168.0.0/24

[Router-acl-bas-2000]quit

 [Router]nat address-group 1200.100.1.100  200.100.1.200 //配置NAT地址池

[Router]interface vlan100         //配置内网网关的IP地址

[Router-vlan-interface100]ip address 192.168.0.1255.255.255.0

[Router-vlan-interface100]quit

[Router]interface Ethernet2/0/0

[Router-Ethernet2/0/0]port link-type access    //配置接口的类型为Access

[Router-Ethernet2/0/0]port default vlan 100  //配置接口的默认VLAN ID

[Router-Ethernet2/0/0]quit

[Router]interface GigabitEthernet3/0/0

[Router-GigabitEthernet3/0/0]ip address 200.100.1.2  255.255.255.0

[Router-GigabitEthernet3/0/0]nat outbound 2000 address-group1 //在出接口上配置NAT Outbound

[Router-GigabitEthernet3/0/0]nat server protocol tcp global 200.100.1.103 www inside 192.168.0.2 8080 //在出接口上配置内网服务器192.168.0.2的WWW服务

[Router-GigabitEthernet3/0/0]quit

[Router]nat address-group 1200.100.1.100 200.100.1.200         //配置NAT地址池

[Router]ip route-static 0.0.0.00.0.0.0200.100.1.1                         //配置默认路由

 三、 复杂配置情况

        对于更为复杂的配置环境，可以通过NAT和重定向实现双出口，且对外提供Web服务。这在企业网络实际应用中是一种常用的方   式，通常既需要内网用户上网，并且为了保证稳定和可靠，使用   两个以上ISP线路提供Internet 的接入，还要能对外提供某些服务， 如Web、FTP  服务等。如图所示的环境中，Router 的GE1/0/0连接校园网，GE2/0/0连接教育网，GE3/0/0 连接电信运营商接入Internet 。 内网主机访问教育网通过GE2/0/0,  访问其他网址通过默认路由从GE3/0/0。

 

         如上图所示，该校园网服务器提供内外网Web 服务，内网地址是192.168.1.2/24;外网地址是210.43.2.3。现要求因特网主机和校园网内部主机都可以通过210.43.2.3正常访问Web 服务器，且要求校园网内部主机可以通过NAT 访问Internet和教育网。根据教育网的访问规则，非教育网主机访问教育网主机，必须通过教育网通道才能访问，因此外网用户(包括教育网用户和非教育网用户)访问该校都是从GE2/0/0 接入。

[Router]acl number 2000 //配置ACL规则，允许校园网中192.168.1.0/24网段的主机访问外网

[Router-acl-bas-2000]rule 5 permit source 192.168.1.0   0.0.0.255

[Router-acl-bas-2000]quit

[Router]acl number 3000         //内部主机直接访问服务器210.43.2.3,只有内网发起的服务才会在GE1/0/0上进行NAT

[Router-acl-adv-3000]rule 5 permit ip source 192.168.1.0  0.0.0.255  destination  210.43.2.30

[Router-acl-adv-3000]quit

[Router]acl number3001        //内部服务器返回内部主机的数据流不需要被重定向到教育网出口

[Router-acl-adv-3001]rule 5 permit ip source 192.168.1.20  destination 192.168.1.0 0.0.0.255

[Router-acl-adv-3001]quit

 [Router]acl number 3002         //用于将内部服务器发往外部的数据流重定向到教育网出口

[Router-acl-adv-3002]rule 10 permit ip source 192.168.1.20

[Router-acl-adv-3002]quit

[Router]traffic classifier C_iner operator or         //定义不需要重定向的数据流分类C_iner

[Router-classifier-C_iner]if-matchacl 3001

[Router-classifier-C_iner]quit

[Router]traffic classifier C_outer operator or         //定义需要重定向的数据流分类C_outer

[Router-classifier-C_outer]if-matchacl 3002

 [Router-classifier-C_outer]quit

[Router]traffic behavior B_iner         //定义流行为B_iner

[Router-behavior-B_iner]quit

Router]traffic behavior B_outer        //定义流行为B_outer

[Router-behavior-B_outer]redirect ip-nexthop 210.43.2.2 //服务器响应外网访问的数据流都被重定向到教育网出口

[Router-behavior-B_outer]quit

[Router]traffic policy P_redirect         //绑定流策略

[Router-policy-P_redirect]classifier C_iner behavior B_iner//先匹配内部服务器返回内部主机的数据流，不需要重定向

[Router-policy-P_redirect]classifier C_outer behavior  B_outer//后匹配重定向到教育网出口的数据流

[Router-policy-P_redirect]quit

[Router]natalg dns enable         //使能NATALG的DNS功能

 [Router]nat address-group 0 61.187.55.100 61.187.55.120//访问非教育网地址对应的NAT地址池

[Router]nat address-group 1 210.43.2.100 210.43.2.120        //访问教育网地址对应的NAT地址池

[Router]interface GigabitEthernet1/0/0

[Router-GigabitEthernet1/0/0]ip address 192.168.1.1  255.255.255.0

[Router-GigabitEthernet1/0/0]traffic-policy P_redirect   inbound //GE1/0/0对入方向的数据流执行流策略P_redirect

[Router-GigabitEthernet1/0/0]nat static global 210.43.2.3 inside  192.168.1.2  netmask  255.255.255.255                //内网用户直接使用210.43.2.3访问服务器时进行NAT

[Router-GigabitEthernet1/0/0]nat outbound 3000        //内网用户直接访问210.43.2.3时做Easy IP,将源地址改为GE1/0/0的地址，保证内网服务器和主机间的通信量都经过Router转发

 [Router-GigabitEthernet1/0/0]quit

[Router]interface GigabitEthernet2/0/0

[Router-GigabitEthernet2/0/0]ip address 210.43.2.1  255.255.255.0

[Router-GigabitEthernet2/0/0]nat static global 210.43.2.3 inside  192.168.1.2 netmask 255.255.255.255         //教育网出口的NAT

[Router-GigabitEthernet2/0/0]nat outbound 2000 address-group  1//内网访问教育网时的NAT

[Router-GigabitEthernet2/0/0]quit

[Router]interface GigabitEthernet3/0/0

[Router-GigabitEthernet3/0/0]ip address 61.187.55.1  255.255.255.0

[Router-GigabitEthernet3/0/0]nat outbound 2000 address-group 0//   内网访问非教育网时的NAT

[Router-GigabitEthernet3/0/0]quit

[Router]ip route-static 0.0.0.00.0.0.061.187.55.2         //设置默认路由

 四、NAT   ALG

         通常情况下， NAT 只对报文中IP头部的地址信息和TCP/UDP 头部的端口信息进行转换，不关注报文的内容。但是对于一些特殊的协议(如FTP协议),其报文中也携带了地址或端口信息，而报文中的地址或端口信息往往是由通信的双方动态协商生产的，管理员并不能为其提前配置好相应的NAT 规则。如果NAT 设备不能识别并转换这些信息，将影响到这些协议的正常使用。 NATALG ( Application Level Gateway) 功能可以对报文的字段进行解析， 识别并转换其中包含的重要信息，保证类似FTP 的多通道协议可以顺利的进行地址转换而不影响其正常使用

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/159972.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

贰[2]，OpenCV函数解析

贰[2]，OpenCV函数解析

1&#xff0c;imread&#xff1a;图片读取 CV_EXPORTS_W Mat imread( const String& filename, int flags IMREAD_COLOR );//参数1(filename)&#xff1a;文件地址 //参数2(flags):读取标志 注:ImreadModes&#xff0c;参数2(flags)枚举定义 enum ImreadModes { IMREAD…
阅读更多...
虚拟机创建与连接的详细步骤

虚拟机创建与连接的详细步骤

文章目录 什么是虚拟机&#xff1f;步骤1: 选择虚拟化软件1.1 VirtualBox1.2 VMware Workstation1.3 VMware Player1.4 Hyper-V 步骤2: 创建虚拟机2.1 打开虚拟化软件2.2 创建新虚拟机2.3 配置虚拟机2.4 安装操作系统2.5 启动虚拟机 步骤3: 连接虚拟机3.1 图形用户界面 (GUI)3.…
阅读更多...
【数据结构】树家族

【数据结构】树家族

目录 树的相关术语树家族二叉树霍夫曼树二叉查找树 BST平衡二叉树 AVL红黑树伸展树替罪羊树 B树B树B* 树 当谈到数据结构中的树时&#xff0c;我们通常指的是一种分层的数据结构&#xff0c;它由节点&#xff08;nodes&#xff09;组成&#xff0c;这些节点之间以边&#xff08…
阅读更多...
一篇文章带你学会MybatisPlus~

一篇文章带你学会MybatisPlus~

实现MybatisPlus的简单使用&#xff1a; 数据库准备部分&#xff1a; //创建名为mybatisPlus的数据库 create database mybatisPlus;//使用该数据库 use mybatisPlus;//创建user表 CREATE TABLE user( id bigint(20) NOT NULL COMMENT 主键ID , name varchar(30) DEFAULT NUL…
阅读更多...
【多线程】龟兔赛跑

【多线程】龟兔赛跑

package org.example;public class Race implements Runnable {//胜利者private static String winner;Overridepublic void run() {for(int i0;i<100;i){boolean flag gameOver(i);//如果flag>100,结束比赛if(flag){break;}System.out.println(Thread.currentThread().g…
阅读更多...
el-table 列分页

el-table 列分页

<template><div><el-table:data"tableData":key"tampTime"style"width: 100%"><el-table-columnprop"name"label"姓名"width"180"></el-table-column><el-table-columnprop&quo…
阅读更多...
QT学习之QT概述

QT学习之QT概述

1.1 什么是QT&#xff1f; Qt是一个跨平台的C图形用户界面应用程序框架。 QT特点&#xff1a; 跨平台&#xff0c;几乎支持所有的平台接口简单&#xff0c;容易上手&#xff0c;学习QT框架对学习其他框架有参考意义。一定程度上简化了内存回收机制开发效率高&#xff0c;能够…
阅读更多...
22款奔驰S400L升级原厂 360全景影像 高清环绕的视野

22款奔驰S400L升级原厂 360全景影像 高清环绕的视野

您是否经历过这种场面呢&#xff1f; 停车位&#xff0c;狭窄障碍停车困难 避免盲区&#xff0c;倒车盲区危及生命安全 狭窄路段&#xff0c;无法判断是否安全通过 视角盲区&#xff0c;小孩站在视野盲区看不到 360度无缝3D全车可见&#xff0c;解决各个视角盲区&#xff…
阅读更多...
【leetcode】26. 删除有序数组中的重复项（图解）

【leetcode】26. 删除有序数组中的重复项（图解）

目录 1. 思路&#xff08;图解&#xff09;2. 代码 题目链接&#xff1a; leetcode 26. 删除有序数组中的重复项 题目描述&#xff1a; 注意返回的是去重后的数组长度&#xff0c;但是输出的是去重后的数组元素。 1. 思路&#xff08;图解&#xff09; 思路&#xff1a;快慢…
阅读更多...
axios 全局错误处理和请求取消

axios 全局错误处理和请求取消

这两个功能都是用拦截器实现。 前景提要&#xff1a; ts 简易封装 axios&#xff0c;统一 API 实现在 config 中配置开关拦截器 全局错误处理 在构造函数中&#xff0c;添加一个响应拦截器即可。在构造函数中注册拦截器的好处是&#xff0c;无论怎么实例化封装类&#xff0c…
阅读更多...
2023年测试如果想拿到心怡的offer必会的12大技能

2023年测试如果想拿到心怡的offer必会的12大技能

01 业务熟悉 &#x1f3af; 1&#xff1a;熟悉本系统 测试人员参与测试的系统的各种业务场景&#xff0c;必须做到精熟 。一旦需求有改动&#xff0c;可以清楚快速的知道上下文。同时可以清楚的知道哪些点是需要重点测试的。 &#x1f3af; 2&#xff1a;熟悉跟本系统有通讯…
阅读更多...
设计模式—结构型模式之适配器模式

设计模式—结构型模式之适配器模式

设计模式—结构型模式之适配器模式 将一个接口转换成客户希望的另一个接口&#xff0c;适配器模式使接口不兼容的那些类可以一起工作&#xff0c;适配器模式分为类结构型模式&#xff08;继承&#xff09;和对象结构型模式&#xff08;组合&#xff09;两种&#xff0c;前者&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023