华为AR路由器NAT命令详解

1、配置脚本#sysname RouterA#radius scheme system#domain system#acl number 2000/配置允许进行NAT转换的内网地址段/rule 0 permit source 55rule 1 deny#interface Ethernet0/0ip address 48nat outbound 2000#interface Ethernet0/1ip address /内网网关 /#interface NULL0#ip route-static preference 60/配置默认路由 /user-interface con 0user-inte

2、rface vty 0 4#return配置脚本#sysname RouterA#nat address-group 0 /用户 NAT 的地址池/#radius scheme system#domain system#acl number 2000/配置允许进行NAT转换的内网地址段/rule 0 permit source 55rule 1 deny#interface Ethernet0/0 ip address 48nat outbound 2001 address-group 0/在出接口上进行 NAT 转换/interface Ethernet0/1ip address /内网网关

3、 /#interface NULL0#ip route-static preference 60/配置默认路由 /#user-interface con 0user-interface vty 0 4#return5.2.4对外提供ftp, www等服务以www服务为例，除了 5.2.1和5.2.2的配置，公网接口需要增加如下配置：Quidway-Ethernet0/0nat server protocol tcp global www inside www注意:如果需要其他用户可以ping通内部对外提供服务的服务器,必须增加如下配置：Router-Ethernet1nat server pr

4、otocol icmp global inside 注意:内部用户不能使用公网地址来访问内部服务器必须使用内网地址访问.如上例子:/24网段的用户，不能访问，而只能访问 HYPERLINK 配置脚本# sysname RouterAradius scheme system#domain system#acl number 2000/配置允许进行NAT转换的内网地址段/rule 0 permit source 55rule 1 deny#interface Ethernet0/0ip address /内网网关 /nat outbound 2000#interface Serial0/0/公网出

5、口/在出接口上进行NAT转换/公网出口 /ip address 52nat outbound 2000#interface Serial0/1ip address 52nat outbound 2000# interface NULL0ip route-static preference 60/配置默认路由 /ip route-static preference 60/配置默认路由 /#user-interface con 0user-interface vty 0 4#return【验证】disp ip routRouting Table: public netDestination/Mas

6、kProtocol PreCostNexthopInterface/0STATIC600Serial0/1Serial0/0/30DIRECT00Serial0/1/32DIRECT00Serial0/1/32DIRECT00InLoopBack0/8DIRECT00InLoopBack0/32DIRECT00InLoopBack0/24DIRECT00Ethernet0/0/32DIRECT00InLoopBack0/30DIRECT00Serial2/0/0/32DIRECT 00Serial2/0/0/32DIRECT 0InLoopBack0disp nat sessionThere are currently 2 NAT sessions:ProtocolGlobalAddr PortInsideAddr PortDestAddr Port 12288 103623VPN:0,status:11,TTL: 24:00:00,Left: 23:59:55 12289 103523VPN:0