NAT 配置举例
4.5.1 典型nat 配置举例
1. 组网需求
如下图所示,一个公司通过secpath 防火墙的地址转换功能连接到广域网。要求该公司能够通过防火墙ethernet3/0/0 访问internet,公司内部对外提供www、ftp和smtp 服务,而且提供两台www 的服务器。公司内部网址为10.110.0.0/16。其中,内部ftp 服务器地址为10.110.10.1,内部www 服务器1 地址为10.110.10.2,内部www服务器2 地址为10.110.10.3,内部smtp 服务器地址为10.110.10.4,并且希望可以对外提供统一的服务器的ip 地址。内部10.110.10.0/24网段可以访问internet,其它网段的pc 机则不能访问internet。外部的pc 可以访问内部的服务器。公司具有202.38.160.100 至202.38.160.105 六个合法的ip 地址。选用202.38.160.100 作为公司对外的ip 地址,www服务器2 对外采用8080 端口。
2. 组网图
3. 配置步骤
# 配置地址池和访问控制列表,允许10.110.10.0/24 网段进行地址转换。
[h3c] nat address-group 1 202.38.160.101 202.38.160.105
[h3c] acl number 2001
[h3c-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255
[h3c-acl-basic-2001] rule deny source 10.110.0.0 0.0.255.255
[h3c-acl-basic-2001] quit
[h3c] interface ethernet3/0/0
[h3c-ethernet3/0/0] nat outbound 2001 address-group 1
# 设置内部ftp 服务器。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.1 ftp
# 设置内部www服务器1。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.2 www
# 设置内部www服务器2。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 8080 inside 10.110.10.3 www
# 设置内部smtp 服务器。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.4 smtp
4.5.2 使用loopback 接口地址进行地址转换典型配置举例
1. 组网需求
如下图所示,公司通过secpath 防火墙的ethernet3/0/0 接口访问internet,内部10.110.10.0/24 网段
1. 组网需求
如下图所示,一个公司通过secpath 防火墙的地址转换功能连接到广域网。要求该公司能够通过防火墙ethernet3/0/0 访问internet,公司内部对外提供www、ftp和smtp 服务,而且提供两台www 的服务器。公司内部网址为10.110.0.0/16。其中,内部ftp 服务器地址为10.110.10.1,内部www 服务器1 地址为10.110.10.2,内部www服务器2 地址为10.110.10.3,内部smtp 服务器地址为10.110.10.4,并且希望可以对外提供统一的服务器的ip 地址。内部10.110.10.0/24网段可以访问internet,其它网段的pc 机则不能访问internet。外部的pc 可以访问内部的服务器。公司具有202.38.160.100 至202.38.160.105 六个合法的ip 地址。选用202.38.160.100 作为公司对外的ip 地址,www服务器2 对外采用8080 端口。
2. 组网图
![](http://guide.it168.com/pic/18670/987.jpg)
3. 配置步骤
# 配置地址池和访问控制列表,允许10.110.10.0/24 网段进行地址转换。
[h3c] nat address-group 1 202.38.160.101 202.38.160.105
[h3c] acl number 2001
[h3c-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255
[h3c-acl-basic-2001] rule deny source 10.110.0.0 0.0.255.255
[h3c-acl-basic-2001] quit
[h3c] interface ethernet3/0/0
[h3c-ethernet3/0/0] nat outbound 2001 address-group 1
# 设置内部ftp 服务器。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.1 ftp
# 设置内部www服务器1。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.2 www
# 设置内部www服务器2。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 8080 inside 10.110.10.3 www
# 设置内部smtp 服务器。
[h3c-ethernet3/0/0] nat server protocol tcp global 202.38.160.100 inside 10.110.10.4 smtp
4.5.2 使用loopback 接口地址进行地址转换典型配置举例
1. 组网需求
如下图所示,公司通过secpath 防火墙的ethernet3/0/0 接口访问internet,内部10.110.10.0/24 网段