03-第3章nat配置.pdfVIP

Quidway NetEngine20 系列路由器 操作手册 安全分册 目 录 目 录 第3 章 NAT 配置3-1 3.1 概述 3-1 3.1.1 NAT 简介 3-1 3.1.2 多对多地址转换及地址池 3-4 3.1.3 NAT 的实现 3-4 3.1.4 NAT 用户日志简介 3-6 3.2 配置私网地址转换为公网地址 3-7 3.2.1 建立配置任务 3-7 3.2.2 配置地址池 3-8 3.2.3 配置 ACL 和地址池关联 3-9 3.3 配置内部服务器 3-9 3.3.1 建立配置任务 3-9 3.3.2 配置普通内部服务器 3-11 3.3.3 配置负载分担的内部服务器 3-11 3.3.4 配置多公网 IP 地址的内部服务器 3-12 3.3.5 配置快 Nat Server 3-13 3.3.6 配置静态路由 3-13 3.4 配置 NAT 属性参数 3-13 3.4.1 建立配置任务 3-13 3.4.2 配置地址转换有效时间 3-14 3.4.3 使能 NAT ALG 功能 3-14 3.4.4 配置 NAT 限流、限速及 BT 限速功能 3-15 3.5 配置 NAT 用户日志 3-16 3.5.1 建立配置任务 3-16 3.5.2 使能 NAT 日志功能 3-16 3.6 维护 3-16 3.6.1 清除 3-16 3.6.2 显示 3-17 3.6.3 调试 3-18 3.7 配置举例 3-18 3.7.1 NAT 配置示例一 3-18 3.7.2 NAT 配置示例二 3-20 3.8 NAT 故障诊断与排除 3-22 3.8.1 地址转换不正常 3-22 3.8.2 内部服务器工作不正常 3-23 i Quidway NetEngine20 系列路由器 操作手册 安全分册 第 3 章 NAT 配置 第3章 NAT 配置 3.1 概述 3.1.1 NAT 简介 网络地址转换 NAT （Network Address Translation）又称地址代理，它实现了私有 网络访问公有网络的功能。 1. 私有网络地址和公有网络地址 私有网络地址是指内部网络或主机的 IP 地址，公有网络地址是指在 Internet 上全 球唯一的 IP 地址。Internet 地址分配组织规定将下列的 IP 地址保留用作私有网络 地址： ～55 ～55 ～55 也就是说这三个范围内的地址不会在 Internet 上被分配，可在一个单位或公司内