msr2600-10-x1

1.2.2  配置动态地址转换

在导航栏中选择“NAT配置 > NAT配置”，默认进入“动态地址转换”页签的页面，如图1-1所示。

图1-1 动态地址转换

动态地址转换的详细配置如表1-2所示。

表1-2 动态地址转换的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.3  DMZ主机

在导航栏中选择“NAT配置 > NAT配置”，单击“DMZ主机”页签，进入DMZ主机的配置页面，如图1-2所示。

图1-2 创建DMZ主机

创建DMZ主机的详细配置如表1-3所示。

表1-3 DMZ主机的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.4  接口开启DMZ主机

在导航栏中选择“NAT配置 > NAT配置”，单击“DMZ主机”页签，进入如图1-2所示的页面，可以设置启动或关闭接口的DMZ主机功能。

·     未使能DMZ主机的接口状态显示为，单击其后的“启动”按钮，可以在该接口上使能DMZ主机。

·     已使能DMZ主机的接口状态显示为，单击其后的“关闭”按钮，可以在该接口上关闭DMZ主机。

图1-3 接口开启DMZ主机

可单击返回“表1-1 NAT配置步骤”。

1.2.5  配置内部服务器

在导航栏中选择“NAT配置 > NAT配置”，单击“内部服务器”页签，进入内部服务器的配置页面，如图1-4所示。

图1-4 内部服务器

创建内部服务器的详细配置如表1-4所示。

表1-4 创建内部服务器的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.6  使能应用层协议检测

在导航栏中选择“NAT配置 > NAT配置”，单击“应用层协议检测”页签，进入NAT应用层协议检测的配置页面，如图1-5所示。

图1-5 应用层协议检测

NAT应用层协议检测的详细配置如表1-5所示。

表1-5 NAT应用层协议检测的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.7  配置连接数限制

在导航栏中选择“NAT配置 > NAT配置”，单击“连接数限制”页签，进入连接数限制的配置页面，如图1-6所示。

图1-6 连接数限制

连接数限制的详细配置如表1-6所示。

表1-6 连接数限制的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.3  NAT典型配置举例

1.3.1  私网访问公网典型配置举例

1. 组网需求

一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为10.110.0.0/16，需要实现如下功能：

·     内部网络中的用户可以访问Internet，使用的公网地址为202.38.1.2和202.38.1.3。

·     对内部网络中的用户按源IP地址进行统计，限制用户连接数的上限值为1000。

图1-7 私网访问公网配置组网图

2. 配置步骤

# 配置各接口的IP地址。（略）

# 在接口Ethernet0/2上配置动态地址转换。

·     在导航栏中选择“NAT配置 > NAT配置”，默认进入“动态地址转换”页签的页面，进行如下配置，如图1-8所示。

图1-8 配置动态地址转换

·     选择接口为“Ethernet0/2”。

·     选择转换方式为“PAT”。

·     输入开始IP地址为“202.38.1.2”。

·     输入结束IP地址为“202.38.1.3”。

·     单击<确定>按钮完成操作。

# 配置连接数限制。

·     单击“连接数限制”页签，进行如下配置，如图1-9所示。

图1-9 配置连接数限制

·     选中“开启连接数限制”前的复选框。

·     输入最大连接数为“1000”。

·     单击<应用>按钮完成操作。

1.3.2  内部服务器典型配置举例

1. 组网需求

某公司内部对外提供Web和FTP服务，而且提供两台Web服务器。公司内部网址为10.110.0.0/16。其中，内部FTP服务器地址为10.110.10.3/16，内部Web服务器1的IP地址为10.110.10.1/16，内部Web服务器2的IP地址为10.110.10.2/16。公司拥有202.38.1.1/24至202.38.1.3/24三个IP地址。需要实现如下功能：

·     外部的主机可以访问内部的服务器。

·     选用202.38.1.1作为公司对外提供服务的IP地址，Web服务器2对外采用8080端口。

图1-10 内部服务器配置组网图

2. 配置步骤

# 配置内部FTP服务器。

·     在导航栏中选择“NAT配置 > NAT配置”，单击“内部服务器”页签，进行如下配置，如图1-11所示。

图1-11 配置内部FTP服务器

·     选择接口为“Ethernet0/2”。

·     选择协议类型为“TCP”。

·     选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·     选择外部端口为“ftp”。

·     输入内部IP地址为“10.110.10.3”。

·     选择内部端口为“ftp”。

·     单击<确定>按钮完成操作。

# 配置内部Web服务器1。

图1-12 配置内部Web服务器1

·     如图1-12所示，在“内部服务器”页面选择接口为“Ethernet0/2”。

·     选择协议类型为“TCP”。

·     选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·     选择外部端口为“http”。

·     输入内部IP地址为“10.110.10.1”。

·     选择内部端口为“http”。

·     单击<确定>按钮完成操作。

# 配置内部Web服务器2。

图1-13 配置内部Web服务器2

·     如图1-13所示，在“内部服务器”页面选择接口为“Ethernet0/2”。

·     选择协议类型为“TCP”。

·     选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·     输入外部端口号为“8080”。

·     输入内部IP地址为“10.110.10.2”。

·     输入内部端口号为“8080”。

·     单击<确定>按钮完成操作。