S6500系列交換機NAT功能的配置方法

2020-02-09 23:51:35

字體：大中小

來源：轉載

供稿：網友

組網需求：
1) 某公司的一個內部網絡在Quidway S3528的連接下，要求通過Quidway S6506R的地址轉換功能連接到廣域網，訪問Internet；
2) 內部網絡VLAN2中兩臺PC的私有地址為192.168.1.2和192.168.1.3；
3) 在S6506R中，實現NAT功能的業務處理板插在第七槽位；
4) NAT地址池里有200.18.2.3～200.18.2.5三個合法的公網IP地址；
5) VLAN10接口的IP地址為200.18.2.2，子網掩碼為255.255.255.252；
6) 各個網段之間已配置了靜態路由，保證路由可達。

配置步驟：

1. 進行Quidway S3528的配置

1) 在連接內部網絡用戶的一端，創建VLAN2和接口，配置IP地址。

system-view

[S3528] vlan 2

[S3528-vlan2] port ethernet0/1 to ethernet0/2

[S3528-vlan2] quit

[S3528] interface vlan-interface 2

[S3528-vlan-interface2] ip address 192.168.1.1 255.255.255.0

2) 在連接Quidway S6506R的一端，創建VLAN3和接口，配置IP地址。

[S3528] vlan 3

[S3528-vlan3] port ethernet0/24

[S3528-vlan3] quit

[S3528] interface vlan-interface 3

[S3528-vlan-interface3] ip address 192.168.2.1 255.255.255.0

2.進行Quidway S6506R的配置

1) 在連接Quidway S3528的一端，創建VLAN3和接口，配置IP地址。

[S6506R] vlan 3

[S6506R-vlan3] port ethernet1/0/1

[S6506R-vlan3] quit

[S6506R] interface vlan-interface 3

[S6506R-vlan-interface3] ip address 192.168.2.2 255.255.255.0

2) 在連接到Internet的一端，創建VLAN10和接口，配置IP地址。

[S6506R] vlan 10

[S6506R-vlan10] port ethernet3/0/1

[S6506R-vlan10] quit

[S6506R] interface vlan-interface 10

[S6506R-vlan-interface10] ip address 200.18.2.2 255.255.255.0

3) 配置ACL規則。

[S6506R] acl number 2000

[S6506R-acl-basic-2000] rule 0 permit source any

4) 配置標識為0的NAT地址池。

[S6506R] nat address-group 0 200.18.2.3 200.18.2.5

5) 將ACL和地址池關聯起來。

[S6506R] interface vlan-interface 10

[S6506R -vlan-interface10] nat outbound 2000 address-group 0 slot 7

四、配置關鍵點：

1．NAT功能的配置要在VRP版本號在3040（含）以后版本上才能進行；

2．NAT功能需要有VSNP單板(一般稱為L3+板)的支持。支持VSNP單板的主控板為Salience III和Salience III Plus。

3． nat outbound acl-number address-group group-number [no-pat ] slot slot-numbe

選擇no-pat：只轉換數據包的IP地址而不轉換端口，即只實現一一對應的網絡地址轉換；

不選擇no-pat：啟用了NAPT功能，對數據包的IP地址和端口進行轉換，實現多對一的網絡地址轉換。

上一篇：H3C企業級路由器不能登陸192.168.0.1的原因分析

下一篇：返回列表