防火墙上网

配置NAT地址组

1. 功能简介

一个NAT地址组是多个地址成员的集合。在全局NAT中，NAT类型的SNAT规则可以通过引用NAT地址组，将NAT地址组中的地址成员作为地址转换后的地址。

2. 配置步骤

(1)     创建NAT地址组，并进入NAT地址组视图。

nat address-group group-id [ name group-name ]

(2)     （可选）配置NAT地址组的描述信息。

description text

缺省情况下，未配置NAT地址组的描述信息。

(3)     添加地址成员。

¡     将IP地址段作为NAT地址组中的地址成员。

address start-address end-address

可通过多次执行本命令添加多个地址组成员。

当前地址组成员的IP地址段不能与该地址组中或者其它地址组中已有的地址成员组成员

重叠。

¡     如果IP地址段的某些IP地址不能用于地址转换，可通过如下命令配置禁止用于地址转换的IP地址。

exclude-ip start-address end-address

end-address必须大于或等于start-address，如果start-address和end-address相同，则表示只有一个地址。

(4)     （可选）配置端口范围。

port-range start-port-number end-port-number

缺省情况下，端口范围为1～65535。

该配置仅对PAT方式地址转换生效。

(5)     （可选）配置端口块参数。

port-block block-size block-size [ extended-block-number extended-block-number ]

缺省情况下，未配置NAT地址组的端口块参数。

该配置仅对PAT方式地址转换生效。