- 1、本文档共46页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
交换机路由器的配置和管理6
6.3.6 华为NE40路由器的NAT配置 1. 配置案例 配置案例参见教材第205页的第例6.4。 6.3.6 华为NE40路由器的NAT配置 2. 配置注意事项 对于NE40,路由器与因特网的互联接口地址最好与NAT地址池的地址,属于不同的网段,以简化配置。 若规划为同一网段,则必须增加以下两项配置: (1)nat enable address-group address-group-name 为地址池中的地址自动添加空接口路由。 (2)nat match-host address-group-name 配置响应针对地址池中的地址的ARP请求。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (1)配置地址池 nat address-group group-name start-ip end-ip mask netmask slot slot-id [no-pat] slot-id用于指定NAT板所在的槽位号。 no-pat为可选项。若选用该参数项,则地址池中的地址仅用于静态地址转换;若不选用,则地址池中的地址用于地址端口转换。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 对于本例6.4的要求,地址池的定义为: nat address-group 1 61.186.202.36 61.186.202.39 mask 255.255.255.252 slot 2 (2) 配置流分类规则 根据流的特征,对报文进行过滤,即进行流分类。 NE40利用流分类规则,来定义允许进行NAT转换的内网地址段。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (2) 配置流分类规则 配置命令:rule-map intervlan rule-name protocol src-addr wildcard|any dest-addr wildcard|any 对于本例,允许192.168.0.0/16的网络进行NAT,则流分类规则定义为: rule-map intervlan r1 ip 192.168.0.0 0.0.255.255 any 删除流分类规则:undo rule-map rule-name 例如:undo rule-map r1 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (3) 配置服务级别为4,连接数没有限制 配置命令:nat service-class 4 connections 0 (4)配置NAT动作,指定NAT转换所使用的地址池,服务级别设置为4 flow-action action-name nat address-group group-name service-class class-level 命令功能:定义流的动作为按指定的服务级别和地址转换方式进行网络地址转换。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 对于本例,NAT转换使用地址池1,若流动作名命名为to-internet,则配置命令为: flow-action to-internet nat address-group 1 service-class 4 删除流动作: ① undo flow-action 删除所有没有被应用的动作。 ② undo flow-action action-name 删除名为action-name的动作,但不能删除正在被应用的流动作。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (5)配置EACL,将流分类规则与NAT动作关联。 EACL(Enhanced Access List)是一种增强的访问控制列表,用于关联报文流和流动作。 配置命令: eacl eacl-name rule-name action-name 对于本例,其配置命令应为: eacl out r1 to-internet 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (6)配置内网接口地址,并在该接口(入口)上应用EACL 配置命令:access-group router eacl eacl-name 对于本例,其配置命令应为: access-group router eacl out (7)配置外网接口地址 (8)配置路由 6.3.6 华为NE40路由器的NAT配置 4. 案例的配置实现 例6.4的完整配置步骤和配置命令,参见教材第209页。 6.4 配置校园网华为NE40出口路由器 6.4.1 NE40路由器的配置需求分析 1. 访问因特网的配置需求分析 有电信公网和教育网两
您可能关注的文档
- 五分分差内_东北林业大学2012年教育部学科评估结果分析.pptx
- 五分分差内_中南林业科技大学2012年教育部学科评估结果分析.pptx
- 五分分差内_中国矿业大学2012年教育部学科评估结果分析.pptx
- 五分分差内_中央戏剧学院2012年教育部学科评估结果分析.pptx
- 五分分差内_中国计量学院2012年教育部学科评估结果分析.pptx
- 五分分差内_中国医科大学2012年教育部学科评估结果分析.pptx
- 五分分差内_中南民族大学2012年教育部学科评估结果分析.pptx
- 五分分差内_佳木斯大学2012年教育部学科评估结果分析.pptx
- 五分分差内_兰州商学院2012年教育部学科评估结果分析.pptx
- 五分分差内_内蒙古农业大学2012年教育部学科评估结果分析.pptx
文档评论(0)