[Sysname] nat address-group 2[Sysname-address-group-2] address 10.1.1.1 10.1.1.15[Sysname-address-group-2] address 10.1.1.20 10.1.1.30【相关命令】· nat address-group1.1.2 block-sizeblock-size命令用来设置端口块大小。undo block-size命令用来恢复缺省情况。
[Sysname] nat address-group 2[Sysname-address-group-2] address 10.1.1.1 10.1.1.15[Sysname-address-group-2] address 10.1.1.20 10.1.1.30【相关命令】· nat address-group1.1.2 block-sizeblock-size命令用来设置端口块大小。undo block-size命令用来恢复缺省情况。
//地址池1用于访问教育网的NAT nat address-group 1 211.1.1.50 211.1.1.100 //静态NAT用于外部访问内部服务器test.h3c.edu.cn nat static 192.168.34.55 211.1.1.4 # //ACL 2000用于内网访问教育网和电信的NAT，允许192.168.0.0/0的源 acl number 2000 description "NAT"...
H3C nat配置命令 配置IP地址池1，包括两个公网地址202.38.1.2和202.38.1.3。 <Router>system-view [Router]nataddress-group1202.38.1.2202.38.1.3 #配置访问控制列表2001，仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。 [Router]aclnumber2001 [Router-acl-basic-2001]rulepermitsource10....
[Router-GigabitEthernet1/2] nat inbound 2000 address-group 1 no-pat reversible # 在接口 GigabitEthernet1/2 上配置出方向动态地址转换,允许使用地址组 2 中的地址对内网访问外网的报文进行源地址转换,并在转换过程中使用端口信息。 [Router-GigabitEthernet1/2] nat outbound 2000 address-group 2 [Router-...
[M9000-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible # 在接口GigabitEthernet1/0/2上配置入方向动态地址转换,允许使用地址组2中的地址对外网访问内网的报文进行源地址转换,并在转换过程中使用端口信息。 [M9000-GigabitEthernet1/0/2] nat inbound 2000 address-group 2 ...
MSR关键配置(路由部分配置略)#/地址池0用于访问电信的NATnat address-group 0 0 00/地址池1用于访问教育网的NATnat address-group 1 0 00/静态NAT用于外部访问内部服务器nat static 5 #/ACL 2000用于内网访问教育网和电信的NAT, 3、允许/0的源acl number 2000description NATrule 10 permit source 55/ACL ...
nat address-group 1---用于nat转换的公网地址池3---6 address 211.1.1.3 211.1.1.6 # interface GigabitEthernet1/0/1---默认就有的有配置的管理接口 port link-mode route combo enable copper ip address 192.168.0.1 255.255.255.0 # interface
一对一静态地址转换:[system] nat static ip-addr1 ip-addr2 静态网段地址转换: [system] nat static net-to-net inside-start-address inside-end-address global global-address mask 应用到接口: [interface]nat outbound static 2、多对多地址转换:[interface]nat outbound acl-number address-group group-nu...
2、通过域名或正常访问,且要求校园网内部可以通过NAT任意访问电信网络或教育网络。设备清单:MSR一台二、拓扑图:三、配置步骤:适用设备和版本:MSR系列、Version 5.20, Release 1205P01后所有版本。MSR关键配置(路由部分配置略)# /地址池0用于访问电信的NAT nat address-group 0 0 00 /地址池1用于访问教育网的NAT ...