





h3c路由器常用操作
接口的常规操作:
int g0/4
port link-mode route 将此接口设置为路由模式(3层模式)
ip address 1.1.1.1 16 给此接口设置---,等保报价,掩码长度
映射内网主机(或主机端口)到公网(电信或联通)的方法
映射电信公网ip(61开头)的方法:
int g0/1
nat server protocol tcp global 61.183.228.46 80 inside 10.2.199.3 80
映射内网主机10.2.199.3的80端口到外网ip 61.183.228.46的80端口
映射联通公网ip(220开头)的方法:
int g0/0
nat server protocol tcp global 220.249.86.235 3389 inside 10.2.199.100 3389
映射内网主机10.2.199.100的3389端口到外网ip 220.249.86.235的3389端口

1. 定义acl,将容许进行转换的内部---定义进来
acl number 3000
rule 0 permit ip 容许内部所有---转换为外部公网ip
2. 配置nat 转换地址池(公网ip)
nat address-group 1 进入地址组1
address 220.249.86.235 220.249.86.238 定义地址池
3. 在物理接口上应用
int g0/0
nat outbound 3000 address-group 1 将acl3000中定义的网络转换为地址组1中的地址
(easyip 是目前比较常用的地址转换技术,等保公司,它舍弃了地址池的方案,北京等保,直接将内网地址转换为出口路由器出接口ip,适用于通过拨号动态获取公网地址上网的网络环境)
命令解析:
1、 通过标准acl定义一条rule,匹配源地址属于10.0.0.0/24网段的数据
[rta]aclbasic 2000
[rta-acl-basic-2000]rule0 permit source 10.0.0.0 0.0.0.255
2、 进入接口模式视图, 将acl 2000与接口关联,并在出方向上应用nat
[rta]interfaces 1/0
[rta-serial1/0]natoutbound 2000
(easy ip 技术没有地址池的配置,配置相比其他两个比较简单!)
等保报价-北京安腾思路有限公司-北京等保由北京安腾思路科技发展有限公司提供。行路致远,---。北京安腾思路科技发展有限公司致力成为与您共赢、共生、共同前行的---,更矢志成为服务器、工作站具有竞争力的企业,与您一起飞跃,共同成功!
联系我们时请一定说明是在100招商网上看到的此信息,谢谢!
本文链接:https://tztz340509a1.zhaoshang100.com/zhaoshang/281837105.html
关键词: