華為典型配置舉例地址轉(zhuǎn)換典型配置舉例

111地址轉(zhuǎn)換典型配置舉例1公司內(nèi)部服務(wù)器通過地址轉(zhuǎn)換后訪問INTERNET1組網(wǎng)需求一個公司通過QUIDWAY系列路由器的地址轉(zhuǎn)換后連接到廣域網(wǎng)。要求該公司能夠通過QUIDWAY系列路由器的串口S0訪問INTERNET，公司內(nèi)部對外提供WWW、FTP和SMTP服務(wù)，而且提供兩臺WWW服務(wù)器。公司內(nèi)部網(wǎng)址為1011000/16。公司有2023816010120238160103三個合法的公網(wǎng)IP地址。內(nèi)部FTP服務(wù)器地址為10110101，使用20238160101的公網(wǎng)地址，內(nèi)部WWW服務(wù)器1地址為10110102；內(nèi)部WWW服務(wù)器2的地址為10110103，采用8080端口，兩臺WWW服務(wù)器都使用20238160102的公網(wǎng)地址。內(nèi)部SMTP服務(wù)器地址為10110104，并希望可對外提供統(tǒng)一的服務(wù)器的IP地址，使用20238160103的公網(wǎng)地址。公網(wǎng)地址內(nèi)部10110100/24網(wǎng)段的PC機可訪問INTERNET，其它網(wǎng)段的PC機則不能訪問INTERNET。外部PC機可以訪問內(nèi)部的服務(wù)器。2組網(wǎng)圖W呆塊乓偍0畑摩慷敓楲獥刪畯整000塊10000圖11地址轉(zhuǎn)換配置組網(wǎng)圖13配置步驟配置地址池和地址列表QUIDWAYNATADDRESSGROUP2023816010120238160103POOL1QUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255允許10110100/24的網(wǎng)段進行地址轉(zhuǎn)換QUIDWAYSERIAL0NATOUTBOUND1ADDRESSGROUPPOOL設(shè)置內(nèi)部FTP服務(wù)器QUIDWAYSERIAL0NATSERVERGLOBAL20238160101INSIDE10110101FTPTCP設(shè)置內(nèi)部WWW服務(wù)器1QUIDWAYSERIAL0NATSERVERGLOBAL20238160102INSIDE10110102WWWTCP設(shè)置內(nèi)部WWW服務(wù)器2QUIDWAYSERIAL0NATSERVERGLOBAL202381601028080INSIDE10110103WWWTCP設(shè)置內(nèi)部SMTP服務(wù)器QUIDWAYSERIAL0NATSERVERGLOBAL20238160103INSIDE10110104SMTPUDP2內(nèi)部局域網(wǎng)通過地址轉(zhuǎn)換后撥號訪問INTERNET1組網(wǎng)需求一個公司的內(nèi)部局域網(wǎng)能通過QUIDWAY系列路由器的地址轉(zhuǎn)換后，經(jīng)串口S0撥號訪問INTERNET。2組網(wǎng)圖LL湉整湲瑥C濰敤C潒瑵牥K圖12地址轉(zhuǎn)換配置組網(wǎng)圖23配置步驟配置地址訪問控制列表和DIALERLISTQUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255QUIDWAYDIALERLISTENRULE1IP101101002552552550配置接口撥號屬性QUIDWAYSERIAL0PHYSICALMODEASYNCQUIDWAYSERIAL0LINKPROTOCOLPPPQUIDWAYSERIAL0IPADDRESSPPPNEGOTIATEQUIDWAYSERIAL0PPPPAPLOCALUSER169PASSWORDSIMPLE169QUIDWAYSERIAL0MODEMQUIDWAYSERIAL0DIALERENABLECIRCULARQUIDWAYSERIAL0DIALERGROUP1QUIDWAYSERIAL0DIALERNUMBER169將地址轉(zhuǎn)換列表與接口關(guān)聯(lián)QUIDWAYSERIAL0NATOUTBOUND1INTERFACE配置一條到SERIAL0的缺省路由QUIDWAYIPROUTESTATIC00000000SERIAL0112地址轉(zhuǎn)換常見故障的診斷與排除故障之一地址轉(zhuǎn)換不正常故障排除打開DEBUGGINGNAT命令。根據(jù)路由器上打印的DEBUG信息，初步定位錯誤，再用其它命令作進一步的判斷。調(diào)試時，注意觀察轉(zhuǎn)換后的源地址，要保證這個地址是希望轉(zhuǎn)換的地址，否則可能會是地址池配置錯誤。要注意你想訪問的網(wǎng)絡(luò)必須要有回到地址池中地址段的路由。注意防火墻以及地址轉(zhuǎn)換本身的地址列表對地址轉(zhuǎn)換造成的影響，同時注意路由的配置。故障之二內(nèi)部服務(wù)器工作不正常故障排除若外部主機不能正常訪問內(nèi)部服務(wù)器，請檢查是否是內(nèi)部服務(wù)器主機的