华为设备工作中常用到的nat server配置

标签：route   华为   group   ip地址   oss   直连   1.2   sid   简单的   

interface GigabitEthernet0/0/0
 ip address 61.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 200.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 100.1.1.0 255.255.255.0 GigabitEthernet0/0/0 61.1.1.2

R2的配置：

interface GigabitEthernet0/0/0
 ip address 61.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 200.1.1.0 255.255.255.0 61.1.1.1
#

R3的配置：

nat address-group 1 100.1.1.5 100.1.1.10
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.1.1.3 255.255.255.0 
 nat server protocol tcp global 100.1.1.4 www inside 192.168.1.100 www       #华为此条配置就是内网里的www服务发布到外网，使其 外部用户可以访问。注意公网的
 地址不能与外网的出接口gi/0/1的地址一样。但是，思科设备上是可以的。
 nat server protocol icmp global 100.1.1.4 inside 192.168.1.100
 nat outbound 3999 address-group 1 
 nat static enable
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1 100.1.1.2
#

www服务的配置：

4、测试连通性。
4-1测试内网客户端访问internet。

4-2测试外网客户端访问内部www服务器。

5.实验总结：在基础配置时，直连接口地址不要配错，先规划好ip地址的使用。最重要是设备间的路由是可达的，再在网络出口设备的出接口配置nat server。

华为设备工作中常用到的nat server配置

标签：route   华为   group   ip地址   oss   直连   1.2   sid   简单的   

原文地址：http://blog.51cto.com/7546046/2154934