SecPath高端防火墙nat配置实例VIP专享VIP免费

SecPath高端防火墙NAT配置举例SecPath高端防火墙NAT配置举例关键词：NAT、PAT、私有地址、公有地址、地址池摘要：本文简单描述了高端多核防火墙NAT模块相关业务的特点，详细描述了NAT各特性的典型应用，并给出NAT基本的配置案例。缩略语：缩略语英文全名中文解释NATNetworkAddressTranslator网络地址转换ALALGApplicationLevelGateway应用层网关ACLAccessControlList访问控制列表VPNVirtualPrivateNetwork虚拟专用网PATPortAddressTranslation端口地址转换No-PATNo-PortAddressTranslation端口地址不转换Copyright©2007杭州华三通信技术有限公司www.h3c.com.cnSecPath高端防火墙NAT配置举例目录1介绍.........................................................................................................................................12特性使用..................................................................................................................................12.1使用场合........................................................................................................................12.2配置指南........................................................................................................................12.3注意事项........................................................................................................................23支持的设备和版本....................................................................................................................23.1设备版本........................................................................................................................23.2支持的设备....................................................................................................................23.3配置保存........................................................................................................................34配置举例..................................................................................................................................34.1典型组网........................................................................................................................34.2设备基本命令行配置......................................................................................................44.3NAT业务典型配置举例..................................................................................................45相关资料................................................................................................................................175.1相关协议和标准...........................................................................................................175.2其它相关资料...............................................................................................................17Copyright©2007杭州华三通信技术有限公司www.h3c.com.cnSecPath高端防火墙NAT配置举例1介绍(1)NAT（NetworkAddressTranslation，网络地址转换）是将IP数据报报头中的IP地址转换为另一个IP地址的过程。(2)在实际应用中，NAT主要用于实现私有网络访问外部网络的功能。通过使用少量的公有IP地址代表多数的私有IP地址的方式将有助于减缓可用IP地址空间枯竭的速度；同时给内部网络提供一种“隐私”保护，也可以按照用户的需要提供给外部网络一定的服务。(3)SecPath高端防火墙基于多核CPU处理器，具有丰富的业务处理能力和很高的性能，可作为大型企业网络的安全网关。提供一对多、一对一、内部服务器等地址转换功能，同时支持vpn多实例和vlan接口的地址转换。2特性使用2.1使用场合(1)用少量的公有IP地址代表多数的私...