6.3网络地址转换6.3.4Cisco路由器NAT配置.ppt

6.3.6 华为NE40路由器的NAT配置 1. 配置案例 　配置案例参见教材第205页的第例6.4。 6.3.6 华为NE40路由器的NAT配置 2. 配置注意事项 　对于NE40，路由器与因特网的互联接口地址最好与NAT地址池的地址，属于不同的网段，以简化配置。 　若规划为同一网段，则必须增加以下两项配置： （1）nat enable address-group address-group-name 　为地址池中的地址自动添加空接口路由。 （2）nat match-host address-group-name 　配置响应针对地址池中的地址的ARP请求。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 （1）配置地址池 nat address-group group-name start-ip end-ip mask netmask slot slot-id [no-pat] 　slot-id用于指定NAT板所在的槽位号。 　no-pat为可选项。若选用该参数项，则地址池中的地址仅用于静态地址转换；若不选用，则地址池中的地址用于地址端口转换。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 　对于本例6.4的要求，地址池的定义为： 　nat address-group 1 61.186.202.36 61.186.202.39 mask 255.255.255.252 slot 2 (2) 配置流分类规则 　根据流的特征，对报文进行过滤，即进行流分类。 　NE40利用流分类规则，来定义允许进行NAT转换的内网地址段。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 (2) 配置流分类规则 配置命令：rule-map intervlan rule-name protocol src-addr wildcard|any dest-addr wildcard|any 　对于本例，允许192.168.0.0/16的网络进行NAT，则流分类规则定义为： rule-map intervlan r1 ip 192.168.0.0 0.0.255.255 any 　删除流分类规则：undo rule-map rule-name 　例如：undo rule-map r1 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 （3） 配置服务级别为4，连接数没有限制 配置命令：nat service-class 4 connections 0 （4）配置NAT动作，指定NAT转换所使用的地址池，服务级别设置为4 flow-action action-name nat address-group group-name service-class class-level 命令功能：定义流的动作为按指定的服务级别和地址转换方式进行网络地址转换。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 　对于本例，NAT转换使用地址池1，若流动作名命名为to-internet，则配置命令为： 　flow-action to-internet nat address-group 1 service-class 4 　删除流动作： 　① undo flow-action 删除所有没有被应用的动作。 　② undo flow-action action-name 　删除名为action-name的动作，但不能删除正在被应用的流动作。 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 （5）配置EACL，将流分类规则与NAT动作关联。 　EACL（Enhanced Access List）是一种增强的访问控制列表，用于关联报文流和流动作。 　配置命令： 　eacl eacl-name rule-name action-name 　对于本例，其配置命令应为： 　eacl out r1 to-internet 6.3.6 华为NE40路由器的NAT配置 3. 配置步骤与配置方法 （6）配置内网接口地址，并在该接口（入口）上应用EACL 　配置命令：access-group router eacl eacl-name 　对于本例，其配置命令应为： 　access-group router eacl out （7）配置外网接口地址 （8）配置路由 6.3.6 华为NE40路由器的NAT配置 4. 案例的配置实现 　例6.4的完整配置步骤和配置命令，参见教材第209页。 6.4 配置校园网华为NE40出口路由器 6.4.1 NE40路由器的配置需求分析 　1. 访问因特网的配置需求分析 　有电信公网和教育网两