动态路由 华三nat 静态路由_[史上完整]H3C路由器NAT典型配置案例解析

1.11.1

内网用户通过

NAT

地址访问外网(静态地址转换)

1.

组网需求

内部网络用户

10.110.10.8/24

使用外网地址

202.38.1.100

访问

Internet

。

2.

组网图

图

1-5

静态地址转换典型配置组网图

3.

配置步骤

#

按照组网图配置各接口的

IP

地址，具体配置过程略。

#

配置内网

IP

地址

10.110.10.8

到外网地址

202.38.1.100

之间的一对一静态地址转换映射。

 system-view

[Router] nat static outbound 10.110.10.8 202.38.1.100

#

使配置的静态地址转换在接口

GigabitEthernet1/2

上生效。

[Router] interface gigabitethernet 1/2

[Router-GigabitEthernet1/2] nat static enable

[Router-GigabitEthernet1/2] quit

4.

验证配置

#

以上配置完成后，内网主机可以访问外网服务器。通过查看如下显示信息，可以验证以上

配置成功。

[Router] display nat static

Static NAT mappings:

There are 1 outbound static NAT mappings.

IP-to-IP:

Local IP

: 10.110.10.8

Global IP : 202.38.1.100

Interfaces enabled with static NAT:

There are 1 interfaces enabled with static NAT.

Interface: GigabitEthernet1/2

#

通过以下显示命令，可以看到

Host

访问某外网服务器时生成

NAT

会话信息。

[Router] display nat session verbose

Initiator:

Source

IP/port: 10.110.10.8/42496

Destination IP/port: 202.38.1.111/2048

VPN instance/VLAN ID/VLL ID: -/-/-