目  录

1 NAT配置

1.1 概述

1.2 配置NAT

1.2.1 配置概述

1.2.2 配置动态地址转换

1.2.3 DMZ主机

1.2.4 配置内部服务器

1.2.5 使能应用层协议检测

1.2.6 配置连接数限制

1.3 NAT典型配置举例

1.3.1 私网访问公网典型配置举例

1.3.2 内部服务器典型配置举例

1 NAT配置

Web页面提供的NAT配置功能如下：

·              配置动态地址转换

·              配置DMZ主机

·              配置内部服务器

·              配置应用层协议检测功能

·              配置连接数限制功能

1.1  概述

NAT（Network Address Translation，网络地址转换）是将IP数据报报头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。

1.2  配置NAT

1.2.1  配置概述

NAT配置的推荐步骤如表1-1所示。

表1-1 NAT配置步骤

1.2.2  配置动态地址转换

在导航栏中选择“NAT配置 > NAT配置”，默认进入“动态地址转换”页签的页面，如图1-1所示。

图1-1 动态地址转换

动态地址转换的详细配置如表1-2所示。

表1-2 动态地址转换的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.3  DMZ主机

1. 创建DMZ主机

在导航栏中选择“NAT配置 > NAT配置”，单击“DMZ主机”页签，进入DMZ主机的配置页面，如图1-2所示。

图1-2 创建DMZ主机

DMZ主机的详细配置如表1-3所示。

表1-3 DMZ主机的详细配置

可单击返回“表1-1 NAT配置步骤”。

2. 接口开启DMZ主机

在导航栏中选择“NAT配置 > NAT配置”，单击“DMZ主机”页签，进入如图1-2所示的页面，可以设置启动或关闭接口的DMZ主机功能。

·              未使能DMZ主机的接口状态显示为，单击其后的“启动”按钮，可以在该接口上使能DMZ主机。

·              已使能DMZ主机的接口状态显示为，单击其后的“关闭”按钮，可以在该接口上关闭DMZ主机。

图1-3 接口开启DMZ主机

可单击返回“表1-1 NAT配置步骤”。

1.2.4  配置内部服务器

在导航栏中选择“NAT配置 > NAT配置”，单击“内部服务器”页签，进入内部服务器的配置页面，如图1-4所示。

图1-4 内部服务器

创建内部服务器的详细配置如表1-4所示。

表1-4 创建内部服务器的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.5  使能应用层协议检测

在导航栏中选择“NAT配置 > NAT配置”，单击“应用层协议检测”页签，进入NAT应用层协议检测的配置页面，如图1-5所示。

图1-5 应用层协议检测

NAT应用层协议检测的详细配置如表1-5所示。

表1-5 NAT应用层协议检测的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.2.6  配置连接数限制

在导航栏中选择“NAT配置 > NAT配置”，单击“连接数限制”页签，进入连接数限制的配置页面，如图1-6所示。

图1-6 连接数限制

连接数限制的详细配置如表1-6所示。

表1-6 连接数限制的详细配置

可单击返回“表1-1 NAT配置步骤”。

1.3  NAT典型配置举例

1.3.1  私网访问公网典型配置举例

1. 组网需求

一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为10.110.0.0/16，需要实现如下功能：

·              内部网络中的用户可以访问Internet，使用的公网地址为202.38.1.2和202.38.1.3。

·              对内部网络中的用户按源IP地址进行统计，限制用户连接数的上限值为1000。

图1-7 私网访问公网配置组网图

2. 配置步骤

# 配置各接口的IP地址。（略）

# 在接口Ethernet0/2上配置动态地址转换。

·              在导航栏中选择“NAT配置 > NAT配置”，默认进入“动态地址转换”页签的页面，进行如下配置，如图1-8所示。

图1-8 配置动态地址转换

·              选择接口为“Ethernet0/2”。

·              选择转换方式为“PAT”。

·              输入开始IP地址为“202.38.1.2”。

·              输入结束IP地址为“202.38.1.3”。

·              单击<确定>按钮完成操作。

# 配置连接数限制。

·              单击“连接数限制”页签，进行如下配置，如图1-9所示。

图1-9 配置连接数限制

·              选中“开启连接数限制”前的复选框。

·              输入最大连接数为“1000”。

·              单击<应用>按钮完成操作。

1.3.2  内部服务器典型配置举例

1. 组网需求

某公司内部对外提供Web和FTP服务，而且提供两台Web服务器。公司内部网址为10.110.0.0/16。其中，内部FTP服务器地址为10.110.10.3/16，内部Web服务器1的IP地址为10.110.10.1/16，内部Web服务器2的IP地址为10.110.10.2/16。公司拥有202.38.1.1/24至202.38.1.3/24三个IP地址。需要实现如下功能：

·              外部的主机可以访问内部的服务器。

·              选用202.38.1.1作为公司对外提供服务的IP地址，Web服务器2对外采用8080端口。

图1-10 内部服务器配置组网图

2. 配置步骤

# 配置内部FTP服务器。

·              在导航栏中选择“NAT配置 > NAT配置”，单击“内部服务器”页签，进行如下配置，如图1-11所示。

图1-11 配置内部FTP服务器

·              选择接口为“Ethernet0/2”。

·              选择协议类型为“TCP”。

·              选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·              选择外部端口为“ftp”。

·              输入内部IP地址为“10.110.10.3”。

·              选择内部端口为“ftp”。

·              单击<确定>按钮完成操作。

# 配置内部Web服务器1。

图1-12 配置内部Web服务器1

·              如图1-12所示，在“内部服务器”页面选择接口为“Ethernet0/2”。

·              选择协议类型为“TCP”。

·              选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·              选择外部端口为“http”。

·              输入内部IP地址为“10.110.10.1”。

·              选择内部端口为“http”。

·              单击<确定>按钮完成操作。

# 配置内部Web服务器2。

图1-13 配置内部Web服务器2

·              如图1-13所示，在“内部服务器”页面选择接口为“Ethernet0/2”。

·              选择协议类型为“TCP”。

·              选择手动指定外部IP地址，输入外部IP地址为“202.38.1.1”。

·              输入外部端口号为“8080”。

·              输入内部IP地址为“10.110.10.2”。

·              输入内部端口号为“8080”。

·              单击<确定>按钮完成操作。