H3C ER3200，怎麼設置，NAT類型，比如完全圓錐型，地址限製圓錐型，端口限製圓錐型，對稱型

您好，請知：

以下是ER3200設置NAT的配置要點，請參考：

9.1  設置NAT

NAT可以實現局域網內的多台主機通過1個或多個公網IP地址接入因特網，即用少量的公網IP地址代表較多的私網IP地址，節省公網的IP地址。

路由器支持提供以下三種NAT轉換方式

·     一對一NAT：將局域網內主機的IP地址一對一轉換為指定的公網IP地址，即對應主機訪問因特網時有自己的公網IP地址。在這種方式下，局域網內的其他主機及因特網上的主機都可以通過訪問對應的公網IP地址來訪問該主機。

·     多對一NAT：當路由器擁有單個公網IP地址時，如果局域網內的主機訪問外網，其私網IP地址均自動轉換為對應的WAN接口的IP地址。

·     多對多NAT：當路由器擁有多個公網IP地址時，如果局域網內的主機訪問外網，其私網IP地址會自動轉換為公網IP地址池中的其中一個IP地址。

比如：某企業申請了一條電信線路，分配的公網IP地址範圍是218.3.55.20～218.3.55.30。該企業需要對外開放Web服務器（IP地址為192.168.1.5）、Mail服務器（IP地址為192.168.1.6）和FTP服務器（IP地址為：192.168.1.7）。此時，您可以使用一對一NAT方式將服務器IP地址與公網IP地址建議一對一地址轉換，其他主機上網時可使用公網IP地址池中的其他IP地址，從而可以充分利用所有的公網IP地址。

9.1.1  設置NAT功能狀態

僅當開啟了NAT功能後，您所設置的一對一NAT、多對一NAT和多對多NAT才會生效。

頁麵向導：高級設置→地址轉換→NAT設置

本頁麵為您提供如下主要功能：

9.1.2  設置一對一NAT

在您設置一對一NAT前，請先開啟NAT功能。

頁麵向導：高級設置→地址轉換→一對一NAT

本頁麵為您提供如下主要功能：

9.1.3  設置多對一NAT和多對多NAT

在您設置多對一和多對多NAT前，請先開啟NAT功能。

頁麵向導：高級設置→地址轉換→NAT設置

本頁麵為您提供如下主要功能：

9.1.4  設置網絡連接參數

頁麵向導：高級設置→地址轉換→NAT設置

本頁麵為您提供如下主要功能：

9.2  設置虛擬服務器

為保證局域網的安全，路由器會阻斷從因特網主動發起的連接請求。因此，如果您想讓因特網用戶能夠訪問局域網內的服務器（比如：Web服務器、Email服務器、FTP服務器等），需要設置虛擬服務器。

虛擬服務器也可稱為端口映射，它可以將WAN口IP地址、外部端口號和局域網內服務器IP地址、內部端口號建立映射關係，使所有對該WAN口某服務端口的訪問重定向到指定的局域網內服務器的相應端口。

路由器會根據以下步驟來進行端口映射：

圖9-1 端口映射

頁麵向導：高級設置→地址轉換→虛擬服務器

本頁麵為您提供如下主要功能：

頁麵中關鍵項的含義如下表所示。

表9-1 頁麵關鍵項描述

9.3  設置端口觸發

當局域網內的客戶端訪問因特網上的服務器時，對於某些應用（比如：IP電話、視頻會議等），客戶端向服務器主動發起連接的同時，也需要服務器向客戶端發起連接請求。而缺省情況下，路由器收到WAN側主動連接的請求都會拒絕，此時通信會被中斷。

通過設置路由器的端口觸發規則，當客戶端訪問服務器並觸發規則後，路由器會自動開放服務器需要向客戶端請求的端口，從而可以保證通信正常。當客戶端和路由器長時間沒有數據交互時，路由器會自動關閉之前對外開放的端口，最大限度地保證了局域網的安全。

頁麵向導：高級設置→地址轉換→端口觸發

本頁麵為您提供如下主要功能：

頁麵中關鍵項的含義如下表所示。

表9-2 頁麵關鍵項描述

9.4  設置ALG應用

通常情況下，NAT隻對報文頭中的IP地址和端口信息進行轉換，不對應用層數據載荷中的字段進行分析。

然而，對於一些特殊的協議（比如：FTP、TFTP等），它們報文的數據載荷中可能包含IP地址或端口信息，這些內容不能被NAT進行有效地轉換，就可能會出現問題。比如：FTP應用是由數據連接和控製連接共同完成的，而且數據連接的建立由控製連接中的載荷字段信息動態地決定，這就需要ALG來完成載荷字段信息的轉換，以保證後續數據連接的正確建立。

針對需要ALG的一些應用層協議，您在使用時隻需要在路由器上開啟相應的項即可。

頁麵向導：高級設置→地址轉換→ALG應用

本頁麵為您提供如下主要功能：

具體的用戶手冊連接如下：

//www.yolosolive.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/ER/ER3200/