NAT规则网络置.docVIP

网络中接入防火墙配置案例 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc145744784 一、 网络拓扑结构 PAGEREF _Toc145744784 \h 2 HYPERLINK \l _Toc145744785 二、 网络环境描述和要求 PAGEREF _Toc145744785 \h 2 HYPERLINK \l _Toc145744786 三、 配置要求 PAGEREF _Toc145744786 \h 2 HYPERLINK \l _Toc145744787 四、 配置过程 PAGEREF _Toc145744787 \h 3 HYPERLINK \l _Toc145744788 1. 登陆防火墙后配置防火墙port6口 PAGEREF _Toc145744788 \h 3 HYPERLINK \l _Toc145744789 2. 配置默认网关 PAGEREF _Toc145744789 \h 3 HYPERLINK \l _Toc145744790 3. 做地址转换，让内网网段的用户上网 PAGEREF _Toc145744790 \h 4 HYPERLINK \l _Toc145744791 1) 在地址里定义的地址： PAGEREF _Toc145744791 \h 4 HYPERLINK \l _Toc145744792 2) 添加NAT规则 PAGEREF _Toc145744792 \h 5 HYPERLINK \l _Toc145744793 4. 测试 PAGEREF _Toc145744793 \h 6 HYPERLINK \l _Toc145744794 1）用ipconfig命令显示内网用户计算机的IP地址 PAGEREF _Toc145744794 \h 7 HYPERLINK \l _Toc145744795 3) 用Ping 54命令查看用户与防火墙port5口的连接情况 PAGEREF _Toc145744795 \h 7 HYPERLINK \l _Toc145744796 4) 用Ping 53命令查看用户与防火墙port6口的连接情况 PAGEREF _Toc145744796 \h 8 HYPERLINK \l _Toc145744797 5) 用Ping 29命令查看用户与默认网关的连接情况 PAGEREF _Toc145744797 \h 8 HYPERLINK \l _Toc145744798 6) 用Ping 命令查看用户与DNS服务器的连接情况 PAGEREF _Toc145744798 \h 9 HYPERLINK \l _Toc145744799 7) 用Ping 命令查看用户与的连接情况 PAGEREF _Toc145744799 \h 9 网络拓扑结构 网络环境描述和要求 有一个公网地址：53，掩码：，网关：29 接在防火墙的port6口上 内网用户是网段的接在交换机上，交换机接防火墙port5口上，防火墙port5口的IP地址：54 配置要求 内网用户通过防火墙上公网 配置过程 登陆防火墙后配置防火墙port6口 在 系统管理网络里配置 防火墙port6口IP：53，掩码： 配置默认网关 在路由—静态里添加默认网关：29，设备选port6 做地址转换，让内网网段的用户上网 在防火墙—策略里添加一条NAT规则 在地址里定义地址： 在地址里定义的地址： 添加NAT规则 源地址：port5 ，选择在地址里定义的地址： 目的地址：port6 ，选择all 选择NAT 测试 至此，内网网段的用户就可以上网了 我们可以通过Ping命令查看网络的连通情况 1）用ipconfig命令显示内网用户计算机的IP地址 用Ping 54命令查看用户与防火墙port5口的连接情况 上图说明 内网用户计算机的IP地址为：00 用户与防火墙port5口已连接上 用Ping 53命令查看用户与防火墙port6口的连接情况 用Ping 29命令查看用户与默认网关的连接情况 上图说明 用户与防火墙port5口已连接上，与默认网关已连接上 用Ping 命令查看用户与DNS服务器的连接情况 用Ping 命令查看用户与的连接情况 上图说明 用户与DNS服务器已连接上，与已连接上