华为路由器nat |
您所在的位置:网站首页 › 华为ar路由器解决端口回流 › 华为路由器nat |
配置地址: [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.10.1 24 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 12.0.0.1 24
[R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip add 12.0.0.2 24
华为nat在接口配置即可。
静态nat:一对一 一个公网对应一个私网
[R1-GigabitEthernet0/0/1]nat static global 12.0.0.3 inside 192.168.10.10 测试: 抓包:
基于地址池的pat
[R1]nat address-group 1 12.0.0.10 12.0.0.11 定义地址池
[R1]acl 2000 创建访问控制列表 [R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 [R1]int g0/0/1 在接口应用 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 测试:
动态pat 在nat outbound 2000 address-group 1 后加no-pat 就是动态pat,由于这个模拟器存在问题,这里无法进行测试和抓包查看。
基于接口的pat [R1]acl 2000 创建访问控制列表 [R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 [R1-GigabitEthernet0/0/1]nat outbound 2000 应用在出口方向
测试:
静态端口映射:让sw1可以被R2远程管理。
[sw1]int vlan 1 [sw1-Vlanif1]ip add 192.168.10.40 24 [sw1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1
开启远程管理 [sw1]user-interface vty 0 4 [sw1-ui-vty0-4]authentication-mode password [sw1-ui-vty0-4]set authentication password cipher abc
[R1-GigabitEthernet0/0/1]nat static protocol tcp global current-interface telnet inside 192.168.10.40 23 把当前接口23端口映射到192.168.10.40的 23端口
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |