NAT配置研究报告.ppt

NAT配置 1.0 课程内容 NE80/NE40配置 配置公网地址的地址池及目的为地址池的静态路由 nat address-group group-name first-address last-address { mask ip-mask | prefix-length masklength } slot slot-number[ no-pat ] ip route-static ip-address { mask | mask-length } null0 [ preference value ] 定义NAT策略 （仅用于多ISP） nat-policy number number ip ip-address [ nat address-group address-group ] NE80/NE40配置 定义流分类规则 rule-map [intervlan] rule-name protocol { source source-wildcard-mask | any } [ operator source-port1 [ source-port2 ] ] { dest dest-wildcard-mask | any } [ operator dest-port1 [ dest-port2 ] ] [ icmp-type icmp-code ] [ established ] [ frag | non-frag | subseq | non-subseq | frag-subseq ] [ tos tos ] [ ingress-link link-group-name ] NE80/NE40配置 定义NAT动作 flow-action action-name nat address-group group-name [ service-class class ] 定义NAT策略动作（仅用于多ISP） flow-action action-name nat int1 int2 { service-class class } 定义网络地址转换的EACL eacl { global | eacl-name } rule-name action-name [ time-control time-control-name ] NE80/NE40配置 在内部网络流量的入接口上应用EACL 在NE40 WAN接口上应用EACL access-group router eacl eacl-name （NE40） 在NE40 SWITCH接口上应用EACL access-group switch eacl eacl-name [ vlan { { vlan-id1 [ to vlan-id2 ] }1-256 | all } ] 在NE80接口上的应用EACL access-group eacl eacl-name NE80/NE40配置 定义基于NAPT的内部服务器 nat server protocol { tcp | udp } global global-address global-port inside [ vpn-instance vpn-instance-name ] inside-address inside-port 定义基于直接地址转换的内部服务器 nat server global global-address inside [ vpn-instance vpn-instance-name ] inside-address 课程内容 S8016 NAT配置 配置公网地址池 nat address-group address-group start-addr [ end-addr ] slot slot-id description description 设置NAT访问控制列表 nat-list nat-list-number permit ip-address { wild-mask | 0 } 配置地址池和访问列表的绑定关系（出接口配置） nat bind list nat-list-number address-group address-group slot slot-id S8016 NAT配置 设置接口的nat enable状态 （出接口配置） nat enable 设置允许访问的内部服务器 nat server protocol protocol-type global ip1 global-port inside ip2 inside-port slot slot-id 课程内容 NE16E/NE08E/NE05 NAT配置 配置地址