QuidwayEudemonNAT配置.docVIP

目 录 5 NAT配置 5-1 5.1 简介 5-2 5.2 配置NAT 5-2 5.2.1 建立配置任务 5-2 5.2.2 配置NAT 5-3 5.2.3 检查配置结果 5-4 5.3 配置内部服务器 5-4 5.3.1 建立配置任务 5-4 5.3.2 配置内部服务器 5-5 5.3.3 检查配置效果 5-7 5.4 配置双向NAT 5-7 5.4.1 建立配置任务 5-7 5.4.2 配置从低优先级安全区域到高优先级安全区域方向的NAT 5-8 5.4.3 配置域内NAT 5-9 5.4.4 检查配置结果 5-10 5.5 配置GRE NAT 5-10 5.5.1 建立配置任务 5-10 5.5.2 配置GRE NAT 5-11 5.5.3 检查配置结果 5-12 5.6 配置目的NAT 5-12 5.6.1 建立配置任务 5-12 5.6.2 配置目的NAT 5-13 5.7 配置NAT注意事项 5-13 5.8 配置举例 5-13 5.8.1 配置NAT和内部服务器举例 5-13 5.8.2 从低优先级安全区域到高优先级安全区域的NAT配置举例 5-17 5.8.3 域内NAT配置举例 5-19 5.8.4 GRE NAT配置举例 5-21 5.8.5 目的NAT配置举例 5-28 插图目录 图5-1 GRE NAT网络拓扑图 5-11 图5-2 NAT配置组网图 5-14 图5-3 从低优先级安全区域到高优先级安全区域的NAT配置组网图 5-17 图5-4 域内NAT配置组网图 5-20 图5-5 GRE NAT配置组网图 5-22 图5-6 目的NAT的配置组网图 5-28 表格目录 表5-1 检查NAT配置结果 5-4 表5-2 检查内部服务器配置结果 5-7 表5-3 检查双向NAT配置结果 5-10 表5-4 检查GRE NAT配置结果 5-12 NAT配置 关于本章 本章描述内容如下表所示。 标题 内容 5.1 简介 介绍私有地址的分类和NAT的功能。 5.2 配置NAT 介绍NAT的配置方法。 5.3 配置内部服务器 介绍内部服务器的配置方法。 5.4 配置双向NAT 介绍双向NAT的配置方法。 5.5 配置GRE NAT 介绍GRE NAT的配置方法。 5.6 配置目的NAT 介绍目的NAT的配置方法。 5.7 配置NAT注意事项 介绍配置NAT的注意事项。 5.8 配置举例 介绍NAT的组网举例。 简介 私有网络一般使用私有地址。RFC1918为私有、内部的使用留出了三个IP地址块。具体如下： A类 ～55（/8） B类 ～55（/12） C类 ～55（/16） 企业用户使用上述三类地址前无需向ISP或注册中心申请。 由于IP地址空间有限，随着Internet的广泛应用，许多国家公网IP地址日渐枯竭。 NAT是将IP数据报报头中的IP地址转换为另一个IP地址的过程。NAT主要用于多个私网用户使用一个公网IP地址访问外部网络的情况，从而减缓可用IP地址空间枯竭的速度。 NAT服务器拥有的公有IP地址数目要远少于内部网络的主机数目，因为所有内部主机并不会同时访问外部网络。应根据网络高峰期可能访问外部网络的内部主机数目的统计值来确定公有IP地址数目。 配置NAT 建立配置任务 应用环境 当需要隐藏防火墙内部网络用户的私有IP地址时，需要配置NAT。 前置任务 在配置NAT功能前，需完成以下任务： 配置防火墙的工作模式（可选） 创建VPN实例（可选） 配置接口绑定VPN实例（可选） 配置接口IP地址（可选） 配置接口加入安全区域 配置地址集（可选） 配置端口集（可选） 当接口属于VPN实例时，需要配置接口绑定该VPN实例，再配置接口IP地址； 不能配置工作于透明模式下的接口的IP地址。 数据准备 在配置NAT前，需要准备以下数据： ACL组号 ACL相关参数 NAT地址池编号 地址池起始地址和结束地址 VRRP备份组号 VPN实例名 配置NAT 配置NAT，需要进行如下操作。 执行命令system-view，进入系统视图。 执行命令acl [ number ] acl-number [ vpn-instance vpn-instance-name ]，创建ACL，并进入相应视图。 执行命令rule [ rule-id ] { permit | deny } [ source { source-address source-wildcard | any | address-set address-set-name } | time-range time-name | logging ] *，配置基本ACL规则。 或执行命令rule [ rule-id ] { deny | perm