- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
35-NPTv6典型配置舉例
本章節下載： 35-NPTv6典型配置舉例 (239.83 KB)
NPTv6典型配置舉例
本章包含如下內容：
· 簡介
· 配置前提
· 使用限製
本文檔介紹NPTv6功能的典型配置舉例。
NPTv6（IPv6-to-IPv6 Network Prefix Translation，IPv6-to-IPv6網絡前綴轉換）是NAT66的一種實現方式，其將報文頭中IPv6地址的前綴替換為另一個等長IPv6地址前綴，實現IPv6地址轉換。
NPTv6提供如下兩種地址轉換方式：
· 源地址轉換：轉換報文源IPv6地址。該方式應用於內部網絡主動訪問外部網絡的場景中。
· 目的地址轉換：轉換報文目的IPv6地址。該方式應用於內部網絡向外部網絡提供服務，並由外部網絡主動訪問這些服務的場景中。
本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置與以下舉例中的配置不衝突。
本文檔假設您已了解NPTv6特性。
本特性不支持與全局NAT特性混用。
如圖-1所示，Host所在網絡的出口處部署了一台Device。現需要使用NPTv6功能，將內網用戶地址轉換為公網地址來訪問外網。具體需求如下：
內部用戶FEC0:FEC0:FEC0:1010::1/64使用外網地址2019:2019:2019:1010::1/64訪問Internet中地址為2019:2019:2019:1011::1/64的Server。
本舉例是在F1090的R8860版本上進行配置和驗證的。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Untrust
· 選擇“IPv6地址”頁簽，手工配置全球單播地址：2019:2019:2019:1010::100/64
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/0，配置如下。
· 安全域：Trust
· 選擇“IPv6地址”頁簽，手工配置全球單播地址：FEC0:FEC0:FEC0:1010::100/64
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
# 選擇“網絡 > 路由 > 靜態路由 > IPv6靜態路由”，單擊<新建>按鈕，進入新建IPv6靜態路由頁麵。
# 新建IPv6靜態路由，並進行如下配置：
· 目的IPv6地址：2019:2019:2019:1011::1
· 前綴長度：64
· 下一跳IPv6地址：2019:2019:2019:1010::101
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
3. 配置安全策略
# 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。# 新建安全策略，並進行如下配置：
· 名稱：Secpolicy
· 源安全域：Trust
· 目的安全域：Untrust
· 類型：IPv6
· 動作：允許
· 源IPv6地址：FEC0:FEC0:FEC0:1010::1
· 目的IPv6地址：2019:2019:2019:1011::1
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
4. 配置NPTv6
# 選擇“策略 > 接口NAT > IPv6 > NAT66前綴轉換”，進入NAT66前綴轉換頁麵。
# 單擊<新建>按鈕，新建NAT66前綴轉換，將源IPv6地址前綴FEC0:FEC0:FEC0:1010::/64替換為2019:2019:2019:1010::/64，配置如下圖所示。
圖-2 新建NAT66前綴轉換
# 單擊<確定>按鈕，完成NAT66前綴轉換配置。
1. Host主機可以Ping通外部網絡的服務器地址。
C:\Users\abc>ping 2019:2019:2019:1011::1
正在 Ping 2019:2019:2019:1011::1 具有 32 字節的數據:
來自 2019:2019:2019:1011::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1011::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1011::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1011::1 的回複: 字節=32 時間<1ms TTL=253
2019:2019:2019:1011::1 的 Ping 統計信息:
數據包: 已發送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，往返行程的估計時間(以毫秒為單位):
最短 = 0ms，最長 = 0ms，平均 = 0ms
2. 在Device上，選擇“監控 > 會話列表”，查看NPTv6的會話信息。
圖-3 會話列表
如圖-4所示，公司有一台對外提供Web服務的Web Server，其地址為FEC0:FEC0:FEC0:1010::1/64，通過配置目的地址轉換功能，外部網絡主機Host可以通過公網地址2019:2019:2019:1010::1/64訪問公司內部的Web Server。
本舉例是在F1090的R8860版本上進行配置和驗證的。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。
# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。
· 安全域：Untrust
· 選擇“IPv6地址”頁簽，手工配置全球單播地址：2019:2019:2019:1010::100/64
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
# 按照同樣的步驟配置接口GE1/0/0，配置如下。
· 安全域：Trust
· 選擇“IPv6地址”頁簽，手工配置全球單播地址：FEC0:FEC0:FEC0:1010::100/64
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。
2. 配置路由
本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。
# 選擇“網絡 > 路由 > 靜態路由 > IPv6靜態路由”，單擊<新建>按鈕，進入新建IPv6靜態路由頁麵。
# 新建IPv6靜態路由，並進行如下配置：
· 目的IPv6地址：::
· 前綴長度：0
· 下一跳IPv6地址：2019:2019:2019:1010::101
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成靜態路由的配置。
3. 配置安全策略
# 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。# 新建安全策略，並進行如下配置：
· 名稱：Secpolicy
· 源安全域：Untrust
· 目的安全域：Trust
· 類型：IPv6
· 動作：允許
· 源IPv6地址：2019:2019:2019:1011::1
· 目的IPv6地址：FEC0:FEC0:FEC0:1010::1
· 其他配置項使用缺省值
# 單擊<確定>按鈕，完成安全策略的配置。
4. 配置NPTv6
# 選擇“策略 > 接口NAT > IPv6 > NAT66前綴轉換”，進入NAT66前綴轉換頁麵。
# 單擊<新建>按鈕，新建NAT66前綴轉換，將目的IPv6地址前綴2019:2019:2019:1010::/64替換為FEC0:FEC0:FEC0:1010::/64，配置如下圖所示。
圖-5 新建NAT66前綴轉換
# 單擊<確定>按鈕，完成NAT66前綴轉換配置。
1. Host主機可以Ping通外部網絡的服務器地址。
C:\Users\abc>ping 2019:2019:2019:1010::1
正在 Ping 2019:2019:2019:1010::1 具有 32 字節的數據:
來自 2019:2019:2019:1010::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1010::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1010::1 的回複: 字節=32 時間<1ms TTL=253
來自 2019:2019:2019:1010::1 的回複: 字節=32 時間<1ms TTL=253
2019:2019:2019:1010::1 的 Ping 統計信息:
數據包: 已發送 = 4，已接收 = 4，丟失 = 0 (0% 丟失)，往返行程的估計時間(以毫秒為單位):
最短 = 0ms，最長 = 0ms，平均 = 0ms
2. 在Device上，選擇“監控 > 會話列表”，查看NPTv6的會話信息。
圖-6 會話列表
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
