码迷,mamicode.com
首页 > 其他好文 > 详细

H3C防火墙实现NAT+DHCP

时间:2014-10-27 15:50:45      阅读:226      评论:0      收藏:0      [点我收藏+]

标签:dhcp nat

实验要求:使用防火墙,使内网中的PC自动获得IP地址,而且经过NAT转换,使内网内的主机能够正常访问因特网。

实验设备:H3C防火墙

拓扑图:

bubuko.com,布布扣

由于网络环境是处于局域网(192.168.102.0/24)内,局域网内用户可以访问Internet,因此使用192.168.102.0/24网段模拟因特网。


配置防火墙:

interface Ethernet0/0                     

ip address 192.168.30.1 24   

quit

interface Ethernet0/4                   

ip address 192.168.102.84 24

quit

ip route-static 0.0.0.0 0.0.0.0 192.168.102.1

firewall zone trust                 建立可信任域

add interface Ethernet 0/0          加入可信任域

add interface Ethernet 0/4

dns server 211.138.24.66

dns resolve 

rule 10 permit source any

number 2000 match-order auto 

nat address-group 1 192.168.102.84 192.168.102.84

int Ethernet0/4

nat outbound 2000

dhcp enable

dhcp server ip-pool  aaa

network 192.168.30.0

gateway-list 192.168.30.1

dns-list 211.138.24.66

打开PC,自动获得IP地址,访问因特网,成功访问百度。

bubuko.com,布布扣


bubuko.com,布布扣


如果外网用户需要访问内网,则需要进行DNAT设置,如下:

int Ethernet 0/4

nat server protocol tcp global 192.168.102.84 3389 inside 192.168.30.1  3389


本文出自 “王超峰的博客” 博客,请务必保留此出处http://wangcf1009.blog.51cto.com/8589325/1568389

H3C防火墙实现NAT+DHCP

标签:dhcp nat

原文地址:http://wangcf1009.blog.51cto.com/8589325/1568389

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!