H3C路由器NAT配置實例
NAT的基本原理是僅在私網主機需要訪問Internet時才會分配到合法的公網地址,而在內部互聯時則使用私網地址。當訪問Internet的報文經過NAT網關時,NAT網關會用一個合法的公網地址替換原報文中的源IP地址,並對這種轉換進行記錄;之後,當報文從Internet側返回時,NAT網關查找原有的記錄,將報文的'目的地址再替換回原來的私網地址,並送回發出請求的主機。這樣,在私網側或公網側設備看來,這個過程與普通的網絡訪問並沒有任何的區別。
H3C NAT配置:
1、 配置靜態地址轉換:
一對一靜態地址轉換:[system] nat static ip-addr1 ip-addr2
靜態網段地址轉換: [system] nat static net-to-net inside-start-address inside-end-address global global-address mask
應用到接口: [interface]nat outbound static
2、多對多地址轉換:[interface]nat outbound acl-number address-group group-number no-pat
3、配置NAPT:[interface]nat outbound acl-number [ address-group group-number ]
兩個特殊的NAPT:
Easy IP: [interface]nat outbound acl-number (轉化為接口地址)
Lookback:[interface]nat outbound acl-number interface loopback interface-number (轉化為loopback地址)
4、雙向地址轉換:[system]nat overlapaddress number overlappool-startaddress temppool-startaddress { pool-length pool-length | address-mask mask } (需要結合outbound命令)
5、配置內部服務器:[interface]nat server
6、地址轉換應用層網關:[system]nat alg (專門針對ftp之類對NAT敏感的協議)
-
H3C認證智能管理中心產品專家考試簡介
H3CS-iMC(H3CCertifiedSpecialistforIntelligentManagementCenter,H3C認證智能管理中心產品專家)認證可以幫助您掌握包括有線網絡/無線網絡智能管理、網絡終端安全准入管理、網絡使用情況智能分析等部署網絡智能管理中心所需的全方位的理論知識和操作技能,使您可...
-
H3C認證網絡工程師(H3CNE)培訓
杭州華三通信技術有限公司(H3C)堅持技術領先的同時,關注產品質量的管理。我們通過國際標準的質量管理體系的認證,為產品質量的`提升和客户滿意度的提升提供保證。下面是小編整理的關於H3C認證網絡工程師(H3CNE)培訓,歡迎大家參考!H3C認證網絡工程師(H3CNE)主要定...
-
H3C交換機基本命令配置大全
H3CCAS雲計算管理平台是為企業數據中心量身定做的虛擬化和雲計算管理軟件。以下是關於H3C交換機基本命令配置大全,希望大家認真閲讀!h3c-switch/'target='_blank'>H3C交換機配置命令大全H3C交換機1、system-view進入系統視圖模式2、sysname為設備命...
-
H3C路由器的上網控制步驟
現在很多家庭用户都通過電信的ADSL或其他公司提供的類似類型的寬帶上網。由於寬帶的費用並低廉,而對於大多數沒有大量數據下載的.家庭用户來説,一户人或一台電腦獨佔一條ADSL有點浪費資源的感覺,於是現在很多人都用路由器共享一條寬帶上網。那麼這種共享上網該怎...