h3c AR28/AR46 路由器用出接口地址做Easy NAT的典型配置

最新推荐文章于 2024-06-27 10:44:40 发布

net527

最新推荐文章于 2024-06-27 10:44:40 发布

阅读量1k

点赞数

文章标签：路由器 h3c ubuntu 网络思科 linux

本文链接：https://blog.csdn.net/net527/article/details/5918113

版权

【需求】

内网用户通过路由器的 NAT 转换来访问 Internet。

【组网图】

【配置脚本】

RouterA 配置脚本

sysname RouterA

radius scheme system

domain system

acl number 2000 / 配置允许进行 NAT 转换的内网地址段/

rule 0 permit source 192.168.0.0 0.0.0.255

rule 1 deny

interface Ethernet0/0

ip address 202.1.1.2 255.255.255.248

nat outbound 2000

interface Ethernet0/1

ip address 192.168.0.1 255.255.255.0 / 内网网关 /

interface NULL0

ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 preference 60 / 配置默认路由 /

user-interface con 0

user-interface vty 0 4

return

【提示】

该配置为最常见的 NAT 上网的配置。

Ununtn网络管理

PDF:思科网院五六七期(1-7全，更新完毕)

破译思科之CCNA

首发：CCIE实验指南卷二中文PDF（庆祝6.1,万众期待）

洪申著CCIE综合实验

网络工程设计教程：系统集成方法(PDF)

思科中文书籍全集打包（NA--NP--IE 中文版）-10.9修复链接

CCIE实验书籍（附上目录）

PDF:IS-IS网络设计解决方案(中文)

VMware的三种网络。实验必看

ubuntu 10.04 硬盘安装

H3C模拟软件SIMWARE-附基本视频

Juniper Cis 整套视频出售

Juniper Cia 整套视频出售

文章转载至http://bbs.net527.cn 思科网络技术论坛

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

net527

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

华为简单NAT多对一地址转换，Easy IP

太阳了文哥的博客

05-25

1712

拓扑需要实现的功能当PC1去访问MCS1的时候，数据包的源IP地址转换为GE0/0/0的接口地址命令 interface GigabitEthernet0/0/0 ip address 11.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.1.1 255.255.255.0 此时通过PC1去ping MSC1的时候，可以看到源地址是不变的在AR1上做NAT地址转换 acl num

AR28/AR46 路由器 RIP路由协议典型配置

net527的专栏

09-21

532

【需求】两台pc所在的不同网段，通过两台使用RIP协议的路由器实现互连互通。【组网图】<br /><br /> <br /> 【配置脚本】RouterA配置脚本#sysname RouterA#radius scheme system#domain system#interface Ethernet0/0ip address 10.1.1.1 255.255.255.0#interface Serial0/0link-protocol pppip address 20.1.1.1 255.25

参与评论您还未登录，请先登录后发表或查看评论

H3C设备之 EASY NAT

weixin_33759269的博客

08-13

629

EASYNAT<动态地址+端口转换>：配置EASYNAT，实现多个私网地址通过一个动态获取的公网地址不同端口转换访问INETERNET，提高公网地址的利用率: [RTA]inte0/0 [RTA-Ethernet0/0]ipadd10.0.0.25424 [RTA-Ethernet0/0]undoshutdown [RTA...

Easy NAT

weixin_34377919的博客

02-20

1226

[Gw]acl 2000 #创建简单ACL 编号2000 [Gw-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255 #创建规则允许匹配地址 192.168.0.0/16 [Gw]interface g0/0/0 #进入接口g0/0/0（接口G0/0/0应该是出口） [Gw-GigabitE...

HCNA-easyip和NATserver

weixin_43824233的博客

08-17

333

121 NAT之easy IP：允许多个私网地址转换成一个公网IP，很常用。出口：先写一个acl匹配内网私网的地址段 acl number 2000 rule 5 permit source 192.168.31.0 0.0.0.255 注：acl用来做匹配范围时，没有默认隐含所有的规则。 int gi0/0/1（公网接口） nat outbound 2000（2000是acl的表号）原理：内网私网地址出包是转换成公网接口gi0/0/1当前的地址。 122 NAT之serverNAT：可以将某服务器

easy nat 实验、acl实验、vlan实验

qq_50665872的博客

11-02

779

NAT实验 NAT：NAT地址转换，局域网向外暴露的是经过转换的地址他不会暴露局域网内部主机的地址。 R1路由左边代表局域网（10.1.1.0 24 ）右边接口代表外网（192.168.1 24 ）; NAT命令就是让 10.1.1.1 ——》 192.168.1.1 访问的时候讲自己的IP地址隐藏。 路由器设置 ip add 10.1.1.254 24 给 g0/0/0接口 ...

AR28/AR46系列 路由器基于源地址策略路由的典型配置

10-01

在AR28/AR46系列路由器中，基于源地址的策略路由提供了更为细致的控制，使得网络管理者能够针对不同来源的IP地址设定不同的转发策略。在描述的场景中，网络管理员希望所有从以太网口E3/0/0接收到的TCP报文通过串口...

H3C AR28/AR46 CMW340 R0311P26版本详细特性与升级指南

本份文档是H3C AR28和AR46系列路由器的CMW340-R0311P26版本说明书，由杭州华三通信技术有限公司发布。这份详细的说明书主要涵盖了以下几个关键知识点： 1. 版本信息：首先介绍了R0311P26版本的具体版本号以及与其...

H3C AR28-11路由器ComwareV3全面操作指南

H3C AR28-11路由器的官方手册是针对ComwareV3操作系统的详细指南，由杭州华三通信技术有限公司发布，版本日期为2007年12月18日。该手册涵盖了丰富的功能设置和管理，旨在帮助用户深入了解和操作这款路由器。手册的...

H3C AR 28 系列模块化路由器 AR28-CMW340-R0311P26.zip

05-15

2. **H3C_AR28_AR46-CMW340-R0311P26_版本说明书(1).pdf**：这是关于AR28系列路由器CMW340模块的详细使用手册或版本更新指南。用户可以通过这份文档了解新固件的特性、改进内容以及升级步骤。同时，它也可能包含故障...

华为路由器EasyNAT&NAT Server

风起

12-20

1165

HCIA课堂笔记 EasyNAT 用的是接口ip [AR1-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1 [AR1-GigabitEthernet0/0/1]nat outbound 2000 NAT Server inter g0/0/1 nat server protocol tcp global 122.1.2.100 www inside 192.168.1.100 www 映射ftp服务同理 nat server pr

NAT（Network Address Translation），网络地址转换之Easy-IP配置案例

WXDCSDN的博客

07-04

612

NAT（Network Address Translation），网络地址转换之Easy-IP配置案例，华为ENSP案例模拟

H3C的easy ip/basic nat/napt三种NAT转换的区别与配置实例

zsisle的博客

07-09

4829

这里先来了解下nat的基本概念： NAT（Network Address Translation，网络地址转换）是将IP数据报文中的IP地址转换为另一个IP地址的过程。当内部IP想要访问外网时，NAT主要实现内部网络和外部网络之间IP的转换，这种通过使用少量的公网IP地址代表较多的私网IP地址的方式，将有助于减缓可用IP地址空间的枯竭。...

Easy-ip配置

最新发布

wertyh123456的博客

06-27

524

此命令配置Easy-ip，能实现ACL 2000 的流量达到Ga0/0/0接口时，使全部映射到此接口的不同端口号可以访问公网。与动态NAT配置几乎一致。Easy-ip 配置代码。

H3C:OSPF,VLAN,DHCP,PPP-MP,EASY-IP,TELNET实验

2303_77533659的博客

03-11

1233

6、在SW1上配置DHCP服务，为VLAN10和VLAN20的PC动态分配IP地址、网关、DNS地址；要求VLAN10的网关为192.168.1.254，VLAN20的网关为192.168.2.254；6、在SW1上配置DHCP服务，为VLAN10和VLAN20的PC动态分配IP地址、网关、DNS地址；配置EASY IP，只有业务网段192.168.1.0/24，192.168.2.0/24网段的数据可以通过R1访问互联网；9、R1通过双线连接到互联网，配置PPP-MP，并配置chap双向验证；

华为静态NAT、动态NAT、NAPT、Easy NAT、NAT Server配置

万物皆可学

04-09

2250

此时1网段的设备都可以通互联网，但不能超过4台设备，地址池只配置了7-10 四个公网地址。此时1网段的所有设备还是能到互联网，都是使用的AR1的0/0/1接口的公网地址+端口出去的。R2充当互联网角色，这时候R2和R1的0/0/1通了，下面的2台电脑和服务器通不互联网。会发现地址池里只有一个公网地址，但是1网段所有的客户端都能到互联网。和动态NAT配置一样，把最后面的no-pat去掉就行了。配置ge 0/0/0 和ge 0/0/1 IP。直接在AR1路由器的出口接口上配置。配置R2 g0/0/0 ip。

H3C NAT 地址转换（私网转公网）【basic nat ,napt,easy nat ,nat server】

m0_56063470的博客

01-15

4048

nat 简单配置，主要是nat server,坚持不懈，继续努力

教育云IPv6改造利器 | ZStack Cloud支持全场景IPv6负载均衡

ZStack_io的博客

06-22

861

ZStack Cloud云平台支持NAT44、NAT64、NAT46、NAT66等各种转换方式，确保现有的IPv4应用无需改造即可对外提供IPv6服务。这极大降低了业务改造成本，同时提升了系统的安全性和可靠性，使得教育行业用户能够更加轻松地迎接IPv6时代的到来。

H3C防火墙及IPsec综合实验

qq_45049184的博客

03-08

7850

我们知道IPsec需要配置感兴趣流来抓取本端私网到达对端私网的流量，NAT转换抓取的同样也是本端私网流量，且NAT的优先级高于IPsec的优先级，如此一来会导致需要被IPsec封装的流量被NAT抓取且当做正常流量导向了公网。所以为了避免这种情况，我们需要在用于匹配NAT的ACL再加上一条ACL用于匹配IPsec的感兴趣流，成功匹配则将其丢弃，这样即使访问对端私网的流量到达了NAT也会被其丢弃，同时也不会影响NAT的正常工作。按照拓扑图所示配置，业务网段全配置在设备的loopback接口，配置过程略。