100c-G5

nat server

nat server命令用来配置NAT内部服务器，即定义内部服务器的外网地址和端口与内网地址和端口的映射表项。

undo nat server命令用来删除指定的内部服务器配置。

【命令】

·     外网地址单一，未使用外网端口或外网端口单一

nat server protocol pro-type global global-address global-port inside local-address local-port

undo nat server protocol pro-type global global-address global-port

·     外网地址单一，外网端口连续

nat server protocol pro-type global global-address global-port1 global-port2 inside { local-address local-port1 local-port2 }

undo nat server protocol pro-type global global-address global-port1 global-port2

【缺省情况】

不存在内部服务器。

【视图】

三层接口视图

【缺省用户角色】

network-admin

【参数】

protocol pro-type：指定协议类型。只有当协议类型是TCP、UDP协议时，配置的内部服务器才能带端口参数。如果不指定协议类型，则表示对所有协议类型的报文都生效。pro-type可输入以下形式：

·     数字：取值为6或17。

·     协议名称：取值包括tcp和udp。

global：指定服务器向外提供服务的外网信息。

global-address：内部服务器向外提供服务时对外公布的外网IP地址。

global-port1、global-port2：外网端口范围，和内部主机的IP地址范围构成一一对应的关系。global-port1表示起始端口，global-port2表示结束端口。global-port2必须与global-port1一致，本命令一次只能指定一个外网端口号。可重复执行本命令分别对一个范围的外网端口进行配置，端口范围中的端口数目不能大于256。外网端口可输入以下形式：

·     数字：取值范围为1～65535。起始端口和结束端口均支持此形式。

·     协议名称：为1～15个字符的字符串，例如http、telnet等。仅起始端口支持该形式。

inside：指定服务器的内网信息。

local-port：内部服务器的内网端口号，可输入以下形式：

·     数字：取值范围为1～65535（FTP数据端口号20除外）。

·     协议名称：为1～15个字符的字符串，例如http、telnet等。

local-port1 local-port2 ：内网端口范围，local-port1表示起始端口，local-port2表示结束端口。local-port2必须与local-port1一致，本命令一次只能指定一个内网端口号。可重复执行本命令分别对一个范围的内网端口进行配置，端口范围中的端口数目不能大于256。内网端口可输入以下形式：

·     数字：取值范围为1～65535。起始端口和结束端口均支持此形式。

·     协议名称：为1～15个字符的字符串，例如http、telnet等。仅起始端口支持该形式。

global-port：外网端口号，缺省值以及取值范围的要求和local-port的规定一致。

local-address：服务器的内网IP地址。

【使用指导】

通过该配置可以利用NAT设备将一些内部网络的服务器提供给外部网络使用，例如内部的Web服务器、FTP服务器、Telnet服务器、POP3服务器、DNS服务器等。

外网IP地址无法作为ARP表中的地址，ARP表中的地址也无法作为外网IP地址。

NAT内部服务器通常配置在NAT设备的外网侧接口上。外网用户可以通过global-address定义的外网地址和global-port定义的外网端口来访问内网地址和内网端口分别为local-address和local-port的内部服务器。

NAT内部服务器支持以下几种内网和外网的地址、端口映射关系。

表1-4 NAT内部服务器的地址与端口映射关系

【举例】

# 在接口Ten-GigabitEthernet1/0/25上配置NAT内部服务器，指定局域网内部的Web服务器的IP地址是10.110.10.10，希望外部通过http://202.110.10.10:8080可以访问Web服务器。

<Sysname> system-view

[Sysname] interface Ten-gigabitethernet 1/0/25

[Sysname-Ten-GigabitEthernet1/0/25] nat server protocol tcp global 202.110.10.10 8080 inside 10.110.10.10 http

[Sysname-Ten-GigabitEthernet1/0/25] quit