中兴路由器NAT配置

1、中兴路由器nat配置zxr10 # sh 运行 构建配置iiip dhcp启用ip dhcp 服务器 dns 222. 74. 1. 200ip dhcp 服务器 leasetime 90ip dhcp服务器更新arpiip dhcp客户端禁用!urpf注销iip本地池冲突ip 10 ip 本地池 10192. 168. 10. 254 255. 255. 255. 0 ip 本地池 20 192. 168. 20. 2 192. 168. 20. 254 255. 255. 255. 0ip 本地池 30 192. 168. 30. 2 192. 168. 30. 254 255. 255.

2、 255. 0imac-filter允许所有!禁用黑名单!接口 nulllout_index 1i接口 cellularlout_index 2i接口 cellular2接口 fei_l/lout_index 9 谈判的汽车!接口 fei_l/2 out_index 10 谈判的汽车i接口 fei_l/3 out_index 11 谈判的汽车i接口 fei_l/4谈判的汽不接口 fei_o/lout_index 4谈判的汽车!接口 fei_o/l. 10封装 dotlq 10ip 地址 192. 168. 10. 1 255. 255. 255. 0out_index 13对等默认ip池10i

3、p访问组100ip访问组100ip dhcp服务器模式ip dhcp 服务器网关 192. 168. 10. 1 ip nat里面接口 fei_o/l. 20封装 dotlq 20ip 地址 192. 168. 20. 1 255. 255. 255. 0out_index 14对等默认ip池20ip访问组100ip访问组100ip dhcp服务器模式ip dhcp 服务器网关 192. 168. 20. 1ip nat里面接口 fei_0/l. 30封装 dotlq 30 ip 地址 192. 168. 30. 1 255. 255. 255. 0out index 15对等默认ip池30i

4、p访问组100ip访问组100ip dhcp服务器模式ip dhcp 服务器网关 192. 168. 30. 1ip nat里面i接口 fei_0/l. 100封装 dotlq 100ip 地址 192. 168. 100. 1 255. 255. 255. 0out_index 16i接口 fei_0/2out_index 5谈判的汽车接口 gei_0/3ip 地址 123. 178. 171. 46 255. 255. 255. 252out_index 6hybrid-attribute 铜没有谈判的汽车速度100ip nat夕卜i接口 gei_0/4out_index 7hybrid-

5、attribute 铜谈判的汽车接口 gei_0/5out index 8 hybrid-attribute 铜没有谈判的汽车!i本地参考时钟!ip nat max-entry-number 64ip nat开始ip nat内部源列表10接口非0/1ip nat内部源列表10接口 geio/3ip nat转换超时类为20ip nat转换超时类b 60ip nat转换超时类c 150ip nat转换超时类为d 300 ip nat转换超时类e 1200ip nat转换超吋协议icmpip nat转换超时协议ip dip nat转换超时协议tcp端口 80 aip nat转换超时协议tcp dip

6、 nat转换超时协议udp端口 4000 dip nat转换超时协议udp端口 4001 dip nat转换超时协议udp端口 4002 dip nat转换超时协议udp端口 4003 dip nat转换超时协议udp端口 8000 dip nat转换超时协议udp端口 8001 dip nat转换超时协议udp cip nat转换最大缺省值65535 ip 路由 0. 0. 0. 0 0. 0. 0. 123. 178. 171. 45语音类服务没有ipv6 nat启用!时间范围禁用!acl标准10号规则1允许任何iacl扩展100号规则 1 允许 ip192.168. 10.0. 0. 0

7、.255 的 192. 168. 10. 1 0. 0. 0. 0规则 2 允许 ip192.168. 20.0 0. 0.255 的 192. 168. 20. 1 0. 0. 0. 0规则 3 允许 ip192.168. 30.0 0. 0.255, 192. 168. 30. 1 0. 0. 0. 0规则 4 拒绝 ip 192. 168. 0. 0 0. 0. 255. 255. 192. 168. 0. 0. 255. 255规则5允许ipip tcp截距模式截距ip tcp截获模式最老的ip tcp截距监视超时30ip tcp截获f inst-超时5ip tcp截获连接超时8640

8、0ip tcp截获不完整的高1100ip tcp截获不完整的低900ip tcp截获一分钟高1100ip tcp截获一分钟低900 nas版本 v4.8.01.b.01 nvram mng-ip-address 10. 40. 88. 9 255. 255. 0. 0 nvram boot-username 冃标nvram boot-password 冃标nvram引导服务器进行网络引导10. 40. 88. 171 nvram imgfile-location 当地主机名zxr10re-fragment 时间 6启用秘密级别 15 的 rcmluukvnfzx9knav6a/ua=用户名密码

9、zxrlo zsr用户名中兴通讯密码中兴通讯!user-authentication-type 当地 user-authorization-type 当地i行控制台0没有登录身份验证!横幅的#7tx #t#t欢迎来到中兴公司zxr1o zsr系列路由器* * * * * * *>1 >izj%jx zjx >|s y|s x|s z|x!ilfap禁用lfap max-send-fun-size 100lfap更新间隔60lfap server-retry-interval 60lfap message-response-interval 60lfap ka-interval

10、 60lfap flow-expired-time 600 snmp-服务器位置，位于中国南京的yuhuatai区。snmp-server 联系 + 86-25-52870000snmp-server packetsize 1400snmp-server engine-id 830900020300010289 d64401snp-服务器视图包括所有的互联网snmp-server 视图 defaultview 系统包括i!登录日志缓冲区200日志记录模式fullcycle日志控制台通知日志级别的通知日志 cmdlog-interval 2880日志记录时间戳datetime作用 报警 cpuload-on 报警 cpuload-interval 30报警cpu负荷阈值高95中级85度75 syslog服务器设施localo!行控制台闲置超时120行控制台 absolute-timeout 1440行telnet闲置超时120行 telnet absolute-timeout 1