华为典型配置举例地址转换典型配置举例

111地址转换典型配置举例1公司内部服务器通过地址转换后访问INTERNET1组网需求一个公司通过QUIDWAY系列路由器的地址转换后连接到广域网。要求该公司能够通过QUIDWAY系列路由器的串口S0访问INTERNET，公司内部对外提供WWW、FTP和SMTP服务，而且提供两台WWW服务器。公司内部网址为1011000/16。公司有2023816010120238160103三个合法的公网IP地址。内部FTP服务器地址为10110101，使用20238160101的公网地址，内部WWW服务器1地址为10110102；内部WWW服务器2的地址为10110103，采用8080端口，两台WWW服务器都使用20238160102的公网地址。内部SMTP服务器地址为10110104，并希望可对外提供统一的服务器的IP地址，使用20238160103的公网地址。公网地址内部10110100/24网段的PC机可访问INTERNET，其它网段的PC机则不能访问INTERNET。外部PC机可以访问内部的服务器。2组网图W呆块乓偍0畑摩慷敓楲獥删畯整000块10000图11地址转换配置组网图13配置步骤配置地址池和地址列表QUIDWAYNATADDRESSGROUP2023816010120238160103POOL1QUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255允许10110100/24的网段进行地址转换QUIDWAYSERIAL0NATOUTBOUND1ADDRESSGROUPPOOL设置内部FTP服务器QUIDWAYSERIAL0NATSERVERGLOBAL20238160101INSIDE10110101FTPTCP设置内部WWW服务器1QUIDWAYSERIAL0NATSERVERGLOBAL20238160102INSIDE10110102WWWTCP设置内部WWW服务器2QUIDWAYSERIAL0NATSERVERGLOBAL202381601028080INSIDE10110103WWWTCP设置内部SMTP服务器QUIDWAYSERIAL0NATSERVERGLOBAL20238160103INSIDE10110104SMTPUDP2内部局域网通过地址转换后拨号访问INTERNET1组网需求一个公司的内部局域网能通过QUIDWAY系列路由器的地址转换后，经串口S0拨号访问INTERNET。2组网图LL湉整湲瑥C潍敤C潒瑵牥K图12地址转换配置组网图23配置步骤配置地址访问控制列表和DIALERLISTQUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255QUIDWAYDIALERLISTENRULE1IP101101002552552550配置接口拨号属性QUIDWAYSERIAL0PHYSICALMODEASYNCQUIDWAYSERIAL0LINKPROTOCOLPPPQUIDWAYSERIAL0IPADDRESSPPPNEGOTIATEQUIDWAYSERIAL0PPPPAPLOCALUSER169PASSWORDSIMPLE169QUIDWAYSERIAL0MODEMQUIDWAYSERIAL0DIALERENABLECIRCULARQUIDWAYSERIAL0DIALERGROUP1QUIDWAYSERIAL0DIALERNUMBER169将地址转换列表与接口关联QUIDWAYSERIAL0NATOUTBOUND1INTERFACE配置一条到SERIAL0的缺省路由QUIDWAYIPROUTESTATIC00000000SERIAL0112地址转换常见故障的诊断与排除故障之一地址转换不正常故障排除打开DEBUGGINGNAT命令。根据路由器上打印的DEBUG信息，初步定位错误，再用其它命令作进一步的判断。调试时，注意观察转换后的源地址，要保证这个地址是希望转换的地址，否则可能会是地址池配置错误。要注意你想访问的网络必须要有回到地址池中地址段的路由。注意防火墙以及地址转换本身的地址列表对地址转换造成的影响，同时注意路由的配置。故障之二内部服务器工作不正常故障排除若外部主机不能正常访问内部服务器，请检查是否是内部服务器主机的