第6章 防火墙技术 网络维护与安全技术教程与实训电子教案.ppt

配置步骤 H3C system-view # 配置地址池 [H3C] nat address-group 1 00 05 # 访问控制列表 [H3C] acl number 2001 [H3C -acl-basic-2001] rule permit source 55 [H3C -acl-basic-2001] rule deny source 55 [H3C -acl-basic-2001] quit # 允许/24网段的IP地址进行NAT转换，其他网段的IP地址不能进行NAT转换。 [H3C] interface ethernet 1/0 [H3C -Ethernet1/0] nat outbound 2001 address-group 1 配置步骤 # 设置内部FTP服务器。 [H3C -Ethernet1/0] nat server protocol tcp global 00 inside ftp # 设置内部WWW服务器1。 [H3C -Ethernet1/0] nat server protocol tcp global 00 inside www # 设置内部WWW服务器2。 [H3C -Ethernet1/0] nat server protocol tcp global 00 8080 i