华三MSR系列通过NAT对外提供www服务的配置

  • 浏览：586
  • |
  • 更新：

在ip资源紧张的IPV4里，很多用户都通过地址映射（nat）上网，这样可以大大减少IPV4地址的使用，更加能够给内网主机和服务器提高安全。内网用户通过路由器的NAT地址池转换来访问Internet，并且向外网用户提供www服务。

工具/原料

  • 华三msr路由器一台，笔记本一台，终端线一条

方法/步骤

  1. 1

    MSR1  配置

    #

    //用户NAT的地址池

    nat address-group 1 202.100.1.3  202.100.1.6

    #

    //配置允许进行NAT转换的内网地址段

    acl number 2000

    rule 0  permit source 192.168.0.0 0.0.0.255

    rule 1  deny

    #

    interface  GigabitEthernet0/0

    port link-mode route

    //在出接口上进行NAT转换

    nat outbound 2000 address-group  1

    //在出接口上配置内网服务器192.168.0.2的www服务

    nat server protocol tcp  global 202.100.1.3 www inside 192.168.0.2 www

    ip address 202.100.1.2  255.255.255.0

    #

    interface  GigabitEthernet0/1

    port link-mode  route

    //内网网关

    ip address 192.168.0.1  255.255.255.0

    #

    //配置默认路由

    ip route-static  0.0.0.0 0.0.0.0  202.100.1.1

    #

    END
  2. 1
    此文章未经许可获取自百度经验

注意事项

  • 在出接口做NAT转换
经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。
展开阅读全部