华为路由器配置实例.doc

给你一个实例参考：公司内部服务器通过地址转换后访问Internet组网需求一个公司通过Quidway系列路由器的地址转换后连接到广域网。要求该公司能够通过Quidway系列路由器的串口S0访问Internet，公司内部对外提供WWW、FTP和SMTP服务，而且提供两台WWW服务器。公司内部网址为/16。公司有0103三个合法的公网IP地址。内部FTP服务器地址为，使用01的公网地址，内部WWW服务器1地址为；内部WWW服务器2的地址为，采用8080端口，两台WWW服务器都使用02的公网地址。内部SMTP服务器地址为，并希望可对外提供统一的服务器的IP地址，使用03的公网地址。公网地址内部/24网段的PC机可访问Internet，其它网段的PC机则不能访问Internet。外部PC机可以访问内部的服务器。配置步骤！配置地址池和地址列表Quidway(config)# nat pool 01 03 pool1Quidway(config)# access-list 1 permit 55Quidway(config)# access-list 1 deny any！允许/24的网段进行地址转换Quidway(config-if-Serial0)# nat inside 1 pool pool1！设置内部FTP服务器Quidway(config-if-Serial0)# nat server global 01 inside ftp tcp！设置内部WWW服务器1Quidway(config-if-Serial0)# nat server global 02 inside www tcp！设置内部WWW服务器2Quidway(config-if-Serial0)# nat server global 02 8080 inside www tcp！设置内部SMTP服务器Quidway(config-if-Serial0)# nat server global 03 inside smtp udp jimmy_7 2004-6-9 22:40:00 楼上的，这是华为配置手册里介绍的内容啊！我现在是这样一个情况，lan0接网通进线,lan1接内部交换机。网通的IP是8内网我想设成254这个段现在就是让单位内部的电脑全部上网， 这台主机做为FTP服务器，让外部也可以访问！ wqshi 2004-6-10 10:09:00 那你就把LAN0口的地址给成8acl 1 match-order auto rule normal permit source 55 rule normal deny source anyinterface Ethernet1 speed 100 duplex full description lan ip address ! interface Ethernet0 speed 100 duplex full description wan ip address 8 nat outbound 1 interface nat server global 8 any inside ftp tcp wqshi 2