配置和监测基于接口的NAT地址转换.docVIP

下载本文档

2
0
约小于1千字
约 6页
2015-08-26 发布于重庆
举报
版权申诉

配置和监测基于接口的NAT地址转换.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

配置和监测基于接口的NAT地址转换.doc

安氏领信安全网关NAT配置实例 ---配置和监测基于接口NAT的地址转换目录 1实验目的 3 2设备要求 3 3拓扑结构及说明 4 4实验配置说明 5 第一步从web界面登录防火墙 5 第二部配置相应的接口地址和工作模式以及所属安全域 5 第三步配置域间安全策略使trust能访问untrust域 7 第四步配置默认路由 8 5 配置检测 8 1实验目的通过本实验读者可以掌握以下技能： 1配置基于接口的NAT上网方式 2查看NAT相关信息 3监测ip的转换 4监测内网和外网的双向连通性 2设备要求本实验需要设备： 1安氏领信防火墙1台，命名为SG1 2交叉线1条，直通线1条 3 一台带有超级终端程序的PC机，以及Console电缆及转换器。 3拓扑结构及说明拓扑描述： SG1负责NAT转换；pc1代表内网主机。准备实验时，将SG1通过直通线与外网相连；使用交叉线与pc1相连；再用Console线连接SG1与pc1 各路由器的接口及其ip地址如图标注本实验要求通过使用静态NAT实现没有路由可达性的ip节点192.168.200.1和10.9.0.254之间的连通性 4实验配置说明第一步从web界面登录防火墙用配置管理员权限登录防火墙用户名admin 密码admin 进入首页。第二部配置相应的接口地址和工作模式以及所属安全域首页-》网络-网络接口点击eth0的修改我们配置一下eth0（内网口）注意：工作模式选为NAT，只有这样才能实现nat地址的转换配置eth1（外网口）第三步配置域间安全策略使trust能访问untrust域安全策略开始生效第四步配置默认路由点击确定，默认路由添加完毕 5 配置检测测试和外网的互通性监测地址的转换过程（利用icmp协议），在这里我们看出ip地址由192.168.200.1转换为10.9.0.8后，在转发给10.9.0.254的