H3C路由器NAT配置實(shí)例

　　NAT的基本原理是僅在私網(wǎng)主機需要訪(fǎng)問(wèn)Internet時(shí)才會(huì )分配到合法的公網(wǎng)地址，而在內部互聯(lián)時(shí)則使用私網(wǎng)地址。當訪(fǎng)問(wèn)Internet的報文經(jīng)過(guò)NAT網(wǎng)關(guān)時(shí)，NAT網(wǎng)關(guān)會(huì )用一個(gè)合法的公網(wǎng)地址替換原報文中的源IP地址，并對這種轉換進(jìn)行記錄;之后，當報文從Internet側返回時(shí)，NAT網(wǎng)關(guān)查找原有的記錄，將報文的目的地址再替換回原來(lái)的私網(wǎng)地址，并送回發(fā)出請求的主機。這樣，在私網(wǎng)側或公網(wǎng)側設備看來(lái)，這個(gè)過(guò)程與普通的網(wǎng)絡(luò )訪(fǎng)問(wèn)并沒(méi)有任何的區別。

　　H3C NAT配置：

　　1、 配置靜態(tài)地址轉換：

　　一對一靜態(tài)地址轉換：[system] nat static ip-addr1 ip-addr2

　　靜態(tài)網(wǎng)段地址轉換： [system] nat static net-to-net inside-start-address inside-end-address global global-address mask

　　應用到接口： [interface]nat outbound static

　　2、多對多地址轉換：[interface]nat outbound acl-number address-group group-number no-pat

　　3、配置NAPT：[interface]nat outbound acl-number [ address-group group-number ]

　　兩個(gè)特殊的NAPT：

　　Easy IP： [interface]nat outbound acl-number (轉化為接口地址)

　　Lookback：[interface]nat outbound acl-number interface loopback interface-number (轉化為loopback地址)

　　4、雙向地址轉換：[system]nat overlapaddress number overlappool-startaddress temppool-startaddress { pool-length pool-length | address-mask mask } (需要結合outbound命令)

　　5、配置內部服務(wù)器：[interface]nat server

　　6、地址轉換應用層網(wǎng)關(guān)：[system]nat alg (專(zhuān)門(mén)針對ftp之類(lèi)對NAT敏感的協(xié)議)

【H3C路由器NAT配置實(shí)例】相關(guān)文章：

路由器NAT功能介紹及配置01-24

h3c路由器配置01-22

H3C路由器配置命令07-19

H3C路由器基本配置命令10-21

H3C交換機vlan配置實(shí)例07-13

H3C路由器常用配置詳解201609-17

h3c交換機配置telnet實(shí)例教程07-04

EIGRP帶寬實(shí)例配置09-19

H3C用戶(hù)認證配置08-25

h3c交換機配置telnet配置教程07-31