H3C GR2200禁止部分ip上网
- 0关注
- 1收藏，3751浏览
问题描述：
现网络架构出口是一台路由器GR2200下面接一台核心交换机，核心交换机上有两个网段，现客户要求只要十几个地址能上网，其他的走内网，不让上网；地址都是静态配置的，路由器上应该怎样配置；
组网及组网描述：
- 2021-09-29提问
- 举报
-
(0)
最佳答案
可以在NAT转换的配置中加入需要上网的网段即可，以下是配置说明：
1. 设置NAT功能状态
仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。
当您需要将设备作为普通的设备使用时，可以关闭NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 开启NAT功能（选中“使用NAT地址转换”单选按钮，单击<应用>按钮生效） · 关闭NAT功能（选中“不使用NAT地址转换”单选按钮，单击<应用>按钮生效） |
|
2. 设置多对一NAT和多对多NAT
在您设置多对一和多对多NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效） |
|
设置多对多NAT（根据您实际所连接的线路，设置相应WAN口的NAT地址池范围，单击<应用>按钮生效） |
|
3. 设置网络连接参数
建议您在H3C技术人员的指导下对网络连接参数进行操作。
页面向导：高级设置→地址转换→NAT设置
本页面为您提供如下主要功能：
· 设置设备支持的网络连接总数，即会话总数（一般情况下，请保留缺省值。比如：局域网内PC遭受病毒攻击从而建立大量无用的连接，您可以修改该参数来减少设备资源的浪费） · 清除指定接口的网络连接（一般情况下，如果设备运行正常，请勿执行此操作。因为，清除网络连接会导致现有的业务重新选择出接口，可能会影响现有业务的正常运行） |
|
15.1.2 设置一对一NAT
在您设置一对一NAT前，请先开启NAT功能。
页面向导：高级设置→地址转换→一对一NAT
本页面为您提供如下主要功能：
设置一对一NAT（选中“启用”复选框，设置指定的内网IP与公网IP的映射关系，并选择相应的WAN出接口，单击<应用>按钮生效） |
|
- 2021-09-29回答
- 评论(1)
- 举报
-
(0)
就是可以实现几个网段中挑几个ip地址能上网，其他的接监控就行了，公网ip都是一样的吗？
1、写回程路由，只写你需要上网ip作为目的ip
2、nat放通你要上网的ip
这两种办法都可以
- 2021-09-29回答
- 评论(1)
- 举报
-
(0)
nat要怎样放通ip，怎样配置呢
nat要怎样放通ip，怎样配置呢
接口下nat outbound acl 2000
然后修改acl 2000的内容，把允许上网的地址写成permit 就可以，不写的就上不了网
acl b 2000
rule permit 1.1.1.1 0
这个一起是只允许1.1.1.1上网
- 2021-09-29回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
就是可以实现几个网段中挑几个ip地址能上网，其他的接监控就行了，公网ip都是一样的吗？