中兴路由器nat dhcp配置模板

中兴路由器中兴路由器natnat dhcpdhcp配置模板配置模板 中兴1822路由器NAT DHCP配置模板 一 数据规划1822启用DHCP NAT功能 外网口为公网地址 用户接 在内网口通过dhcp获取地址 提供上公网业务服务 fei 0 1外网口 连接公网fei 0 2内网口 连接用户侧 二 数据配置步骤 1 其他配置config terminal 进入配置模式 hostname FZWT 1822 设置系统名称 username ztepassword zte 设置远程tel的用户名 密码 一定要配置 line consoleidle timeout20 设置tel和console口的空闲超时为20分钟 line telidle timeout20exit 2 NAT和DHCP配置config terminalip natstart 全局下启用nat功能 acl standardnumber1 定义需要NAT转换的私网地址 rule1permit192 168 1 00 0 0 255exit ip dhcp enable 全局下启用DHCP server功能 ip dhcpserver dns58 22 96 66 指定dhcp用户的dns 支持输入两个dns ip localpool pool1192 168 1 2192 168 1 254255 255 255 0 指定dhcp地址池 interface fei 0 1 定义NAT外网端口 即公网地址出口 ip address220 250 20 7255 255 255 0ip natoutside exitinterface fei 0 2 定义NAT内网口 即用户私网接入端口 ip address192 168 1 1255 255 255 0peer defaultip poolpool1 指定dhcp地址池 ip dhcpmode server 设置dhcp为server模式 ipdhcpserver gateway192 168 1 1 设置dhcp的用户网关 ip natinside exitip natpool pool220 250 20 7220 250 20 7prefix length24 定义nat用的公网地址池 ip natinside sourcelist1pool pooloverload 指定私网地址需要转换到的公网地址池 ip nattranslation maximaldefault1000 设置每个私网ip地址转换最大端口数 3 路由配置ip route0 0 0 00 0 0 0220 250 20 1 设置缺省路由 exit 4 保存数据writ备注中兴公司路由器后期的版本 指定为NAT转换 的公网地址池中的地址 不允许对其ping操作 因此遇到此现象属 于正常情况 可以用户pc测试是否可以上网 中兴通讯张海龙013305915234xx年10月29日ip vrf SSW Signal 创建一个VRF实例SSW Signal rd38351 10000ip vrf SSW NMS rd38351 10020interface gei 2 1physical layer modenpch 端口模式为npch descriptionTO fjly lh2f AR pe1g7 0 0 端口描述no negotiationauto 关闭自动协商interface gei 2 1 1 进入子接口encapsulation dot1Q100 封装dot1Q ipvrf forwardingSSW Signal VRF的路由标识符 在接口绑定SSW Signal 这个VPN配置静态路由ip routevrfSSW NMS0 0 0 00 0 0 010 0 70 110250tag200上面的静态 路由ip routevrfSSW NMS0 0 0 00 0 0 010 0 70 110250tag200为例 250 为cost值 tag200为了符合分担的需要而配置的 即做成等价路由 的时候用的 只要修改在后面的tag值 比如 tag 200 tag 201 tag200 就有3条等价路由了做NAT的时候 端口对