华为路由器NAT命令详解

配置脚本 # sy sname Rou terA # radiu s scheme sy stem # domain sy stem # acl nu mber 2000 /配置允许进行 NAT 转换的内网地址段/ ru le 0 permit sou rce 192.168.0.0 0.0.0.255 ru le 1 deny # interface Ethernet0/0 ip address 202.1.1.2 255.255.255.248 nat ou tbou nd 2000 # interface Ethernet0/1 ip address 192.168.0.1 255.255.255.0 /内网网关/ # interface NULL0 # ip rou te-static 0.0.0.0 0.0.0.0 202.1.1.1 preference 60 /配置默认路由/ # u ser-interface con 0 u ser-interface v ty 0 4 # retu rn 配置脚本 # sy sname Rou terA # nat address-grou p 0 202.1.1.3 202.1.1.6 /用户NAT 的地址池/ # radiu s scheme sy stem # domain sy stem # acl nu mber 2000 /配置允许进行NAT 转换的内网地址段/ ru le 0 permit sou rce 192.168.0.0 0.0.0.255 ru le 1 deny # interface Ethernet0/0 ip address 202.1.1.2 255.255.255.248 nat ou tbou nd 2000 address-grou p 0 /在出接口上进行NAT 转换/ # interface Ethernet0/1 ip address 192.168.0.1 255.255.255.0 /内网网关/ # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 202.1.1.1 preference 60 /配置默认路由/ # user-interface con 0 user-interface vty 0 4 # return 5.2.4 对外提供ftp，www 等服务 以www 服务为例,除了5.2.1 和5.2.2 的配置,公网接口需要增加如下配置: [Quidway-Ethernet0/0]nat server protocol tcp global 202.1.1.2 www inside 192.168.0.2 www 注意:如果需要其他用户可以ping 通内部对外提供服务的服务器,必须增加如下配置: [Router-Ethernet1]nat server protocol icmp global 202.1.1.2 inside 192.168.0.2 注意:内部用户不能使用公网地址来访问内部服务器,必须使用内网地址访问. 如上例子:192.168.0.0/24 网段的用户,不能访问http://202.1.1.2,而只能访问http://192.168.0.2 配置脚本 # sysname RouterA # radiu s scheme sy stem # domain sy stem # acl nu mber 2000 /配置允许进行NAT 转换的内网地址段/ ru le 0 permit sou rce 192.168.0.0 0.0.0.255 ru le 1 deny # interf...