华为路由器配置端口映射.docVIP

华为路由器配置端口映射 2007-05-16 11:39 华为的这个路由器，在指定outside 和inside的端口有一点不一样，希望对大家有帮助，不走弯路！Quidway#show runNow create configuration...Current configuration!version 1.66enable password ,Y@JM,UXNZL0XaLTV.U4*!!!access-list normal 100 permit ip 55 any!interface Aux0async mode interactiveencapsulation ppp!interface Ethernet0 #inside port#speed autoduplex autono loopbackip address !interface Ethernet1 #outside port#speed autoduplex autono loopbackip address 98 nat inside 100 interface #通过这个命令帮定访问列表和地址池在外部端口上#!interface Serial0encapsulation ppp!exitip route 54 preference 60!endQuidway#NAT的配置任务列表如下：1. 配置地址池2. 配置访问控制列表和地址池的关联3. 配置访问控制列表和接口的关联（EASY IP特性）4. 配置内部服务器增加一个内部服务器（1 ） 提权??????? SYS （2 ） 进网卡???????inter Eth 0/0/1 （3 ） NAT???????????[Quidway-Ethernet0/1]nat server protocol tcp global XXXXX 80 inside 192.168.1.31 80（4） 保存?????save（5） LOOK[Quidway-Ethernet0/1]dis curr nat serverglobal global-addr [ global-port] inside inside-addr inside-port protocol例子： 01-103为公网IP设置内部FTP服务器Quidway(config-if-Serial0)# nat server global 01 inside ftp tcp ！设置内部WWW服务器1Quidway(config-if-Serial0)# nat server global 02 inside www tcp！设置内部WWW服务器2Quidway(config-if-Serial0)# nat server global 02 8080 inside www tcp！设置内部SNMP服务器Quidway(config-if-Serial0)# nat server global 03 inside snmp udpnat server protocol tcp global 218.80.xx 65534 inside 43 65534nat server global 218.80.xx 65534 inside 43 65534 tcp删除一条规则undo nat s?? g ip prot inside ip prot tcp