实验要求：使用防火墙，使内网中的PC自动获得IP地址，而且经过NAT转换,使内网内的主机能够正常访问因特网。

实验设备：H3C防火墙

拓扑图:

wKioL1RNzzDSp6SJAABrp3LmC1E831.jpg

由于网络环境是处于局域网（192.168.102.0/24）内，局域网内用户可以访问Internet，因此使用192.168.102.0/24网段模拟因特网。


配置防火墙：

interface Ethernet0/0                     

ip address 192.168.30.1 24   

quit

interface Ethernet0/4                   

ip address 192.168.102.84 24

quit

ip route-static 0.0.0.0 0.0.0.0 192.168.102.1

firewall zone trust                 建立可信任域

add interface Ethernet 0/0          加入可信任域

add interface Ethernet 0/4

dns server 211.138.24.66

dns resolve 

rule 10 permit source any

number 2000 match-order auto 

nat address-group 1 192.168.102.84 192.168.102.84

int Ethernet0/4

nat outbound 2000

dhcp enable

dhcp server ip-pool  aaa

network 192.168.30.0

gateway-list 192.168.30.1

dns-list 211.138.24.66

打开PC，自动获得IP地址，访问因特网，成功访问百度。

wKiom1RNz62TLw_eAAE4fiTKyY0190.jpg


wKiom1RNz62BNL6AAANCmcNAi-0340.jpg


如果外网用户需要访问内网，则需要进行DNAT设置，如下：

int Ethernet 0/4

nat server protocol tcp global 192.168.102.84 3389 inside 192.168.30.1  3389