配置NAT Outbound示例.docxVIP

配置NAT Outbound示例 组网需求 如 HYPERLINK :7890/pages0101/resources/ar/dc_s_cfg_108562.html?ft=0fe=10hib=.3id=dc_s_cfg_108562 \l dc_s_cfg_108562__fig_dc_s_cfg图1所示，某公司A区的网络通过AR200-S的地址转换功能访问广域网。使用公网地址池中的地址（00～00）采用一对一的方式替换A区内部的主机地址（网段为/24），访问广域网。 B区的网络通过AR200-S的地址转换功能访问广域网。结合B区的公网IP地址比较少的情况，使用公网地址池（0～3）采用IP地址和端口的替换方式替换B区内部的主机地址（网段为/24），访问广域网。 其中AR200-S上接口Ethernet2/0/0的公网地址为/24,对端运营商侧地址为/24。 图1 配置NAT Outbound组网图  配置思路 采用如下思路配置NAT Outbound： 配置接口IP地址。 配置缺省路由。 在WAN侧接口下配置NAT Outbound，实现内部主机访问外网服务功能。 操作步骤 在AR200-S上配置接口IP地址。 Huawei system-view [Huawei] vlan 100 [Huawei-vlan100] quit [Huawei] interface vlanif 100 [Huawei-Vlanif100] ip address 24 [Huawei-Vlanif100] quit [Huawei] interface Ethernet 0/0/0 [Huawei-Ethernet0/0/0] port link-type access [Huawei-Ethernet0/0/0] port default vlan 100 [Huawei-Ethernet0/0/0] quit [Huawei] vlan 200 [Huawei-vlan200] quit [Huawei] interface vlanif 200 [Huawei-Vlanif200] ip address 24 [Huawei-Vlanif200] quit [Huawei] interface Ethernet 0/0/1 [Huawei-Ethernet0/0/1] port link-type access [Huawei-Ethernet0/0/1] port default vlan 200 [Huawei-Ethernet0/0/1] quit [Huawei] interface Ethernet 2/0/0 [Huawei-Ethernet2/0/0] ip address 24 [Huawei-Ethernet2/0/0] quit 在AR200-S上配置缺省路由，指定下一跳地址为。 [Huawei] ip route-static 在AR200-S上配置NAT Outbound。 [Huawei] nat address-group 1 00 00 [Huawei] nat address-group 2 0 3 [Huawei] acl 2000 [Huawei-acl-basic-2000] rule 5 permit source 55 [Huawei-acl-basic-2000] quit [Huawei] acl 2001 [Huawei-acl-basic-2001] rule 5 permit source 55 [Huawei-acl-basic-2001] quit [Huawei] interface Ethernet 2/0/0 [Huawei-Ethernet2/0/0] nat outbound 2000 address-group 1 no-pat [Huawei-Ethernet2/0/0] nat outbound 2001 address-group 2 [Huawei-Ethernet2/0/0] quit 检查配置结果。 在AR200-S上执行 HYPERLINK :7890/pages0101/resources/ar/display_nat_outbound.html display nat outbound操作，结果如下。 [Huawei] display nat outbound NAT Outbound Information: Interface