H3C--nat,dhcp,内部服务器

发布时间：2019-09-02 07:40:41编辑：auto阅读（1837）

         

    111

           设计思路：

           路由器做为DHCP服务器，为内网设备分配IP，由acl实现访问控制，再通过nat与acl的关联实现内部ip的访问控制，通过网关E0接口，并将其转换成公网IP由E1接口出去，实现访问外网的功能。

      对于内部服务器，是将外部地址及端口号等映射到内部服务器上，实现外部网络访问内部服务器的功能，内部服务器与外部服务器地址与端口号之间的映射表由nat server命令配置。

    首先进入路由器进行配置

      配置E1接口的ip地址：

     Interface e1

      Ip address 192.168.101.250 24  

      配置E0接口的ip地址：

         Interface e0

          Ip address 192.168.10.250 24

    DHCP的配置：

    1.开启DHCP服务： dhcp enable

    2.创建DHCP地址池：dhcp server ip-pool 1

    3.配置DHCP地址池的地址范围：network 192.168.10.0 mask 255.255.255.0

    4.配置DHCP地址池中不参与自动分配的IP地址，一般去除服务器的地址以及以及分   配的地址：dhcp server forbidden-ip 192.168.10.99

    5.配置DHCP客户端的出口网关路由器的IP地址：gateway-list 192.168.10.250

    6.配置DHCP客户端使用的DNS服务器的IP地址：dns-list 222.88.88.88 222.85.85.85

    Acl的配置：

    Acl 2000 

    Rule permit source 192.168.10.0  0.0.0.255

    NAT的配置：

         1.在系统视图下配置NAT地址池（合法地址）：

             Nat address-group 192.168.101.250 192.168.101.250 2 

          也可以通过下面的命令配置：

             Ip nat pool 2 192.168.101.250 192.168.101.250

         

    下面进入E1接口进行NAT与acl的关联：

          Interface  e1

          Nat outbound 2000 address-group 2

      如果没有地址池也可以通过el端口实现转换：

          Nat outbound 2000 interface  使用接口的ip地址作为转换后的源地址

    由于外网是一个无线AP 其地址为192.168.101.254 所以要配置默认路由

    Ip route-static 0.0.0.0  0.0.0.0  192.168.101.254 

    内部服务器的配置：

       

    对出口网关进行地址和mac 的绑定：

        Dhcp server ip-pool db

        Static-bind ip-address  192.168.10.99

        Static-bind mac-address  e0接口的mac

    配置内部服务器：

        允许192.168.10.0/24网段内的IP进行地址转换

        Interface e1

             Nat server global 192.168.101.250 inside 192.168.10.99  www  tcp

     

关键字：

上一篇： 三星Galaxy3S上手小感

下一篇： RH033 Unit 3 Running