H3C BR3000W
- 0關注
- 0收藏，663瀏覽
隻支持一些簡單的NAT，具體配置參考如下：
15.1.1 NAT設置
NAT可以實現局域網內的多台主機通過1個或多個公網IP地址接入因特網，即用少量的公網IP地址代表較多的私網IP地址，節省公網的IP地址。
私網IP地址是指內部網絡或主機的IP地址，公網IP地址是指在因特網上全球唯一的IP地址。
RFC 1918為私網預留出了三個IP地址塊，如下：
· A類：10.0.0.0～10.255.255.255
· B類：172.16.0.0～172.31.255.255
· C類：192.168.0.0～192.168.255.255
上述三個範圍內的地址不會在因特網上被分配，因此可以不必向運營商或注冊中心申請而在公司或企業內部自由使用。
設備支持提供以下兩種NAT轉換方式：
· 多對一NAT：當設備擁有單個公網IP地址時，如果局域網內的主機訪問外網，其私網IP地址均自動轉換為對應的WAN接口的IP地址。
· 多對多NAT：當設備擁有多個公網IP地址時，如果局域網內的主機訪問外網，其私網IP地址會自動轉換為公網IP地址池中的其中一個IP地址。
1. 設置NAT功能狀態
僅當開啟了NAT功能後，您所設置的多對一NAT和多對多NAT才會生效。
當您需要將設備作為普通的設備使用時，可以關閉NAT功能。
頁麵向導：高級設置→地址轉換→NAT設置
本頁麵為您提供如下主要功能：
· 開啟NAT功能（選中“使用NAT地址轉換”單選按鈕，單擊<應用>按鈕生效） · 關閉NAT功能（選中“不使用NAT地址轉換”單選按鈕，單擊<應用>按鈕生效） |
|
2. 設置多對一NAT和多對多NAT
在您設置多對一和多對多NAT前，請先開啟NAT功能。
頁麵向導：高級設置→地址轉換→NAT設置
本頁麵為您提供如下主要功能：
設置多對一NAT（根據您實際所連接的線路，選擇相應的“自動使用WAN1的IP地址”或“自動使用WAN2的IP地址”單選按鈕，單擊<應用>按鈕生效） |
|
設置多對多NAT（根據您實際所連接的線路，設置相應WAN口的NAT地址池範圍，單擊<應用>按鈕生效） |
|
3. 設置網絡連接參數
建議您在H3C技術人員的指導下對網絡連接參數進行操作。
頁麵向導：高級設置→地址轉換→NAT設置
本頁麵為您提供如下主要功能：
· 設置設備支持的網絡連接總數，即會話總數（一般情況下，請保留缺省值。比如：局域網內PC遭受病毒攻擊從而建立大量無用的連接，您可以修改該參數來減少設備資源的浪費） · 清除指定接口的網絡連接（一般情況下，如果設備運行正常，請勿執行此操作。因為，清除網絡連接會導致現有的業務重新選擇出接口，可能會影響現有業務的正常運行） |
|
15.1.2 設置虛擬服務器
為保證局域網的安全，設備會阻斷從因特網主動發起的連接請求。因此，如果您想讓因特網用戶能夠訪問局域網內的服務器（比如：Web服務器、Email服務器、FTP服務器等），需要設置虛擬服務器。
虛擬服務器也可稱為端口映射，它可以將WAN口IP地址、外部端口號和局域網內服務器IP地址、內部端口號建立映射關係，使所有對該WAN口某服務端口的訪問重定向到指定的局域網內服務器的相應端口。
設備會根據以下步驟來進行端口映射：
圖15-1 端口映射
頁麵向導：高級設置→地址轉換→虛擬服務器
本頁麵為您提供如下主要功能：
設置當虛擬服務器列表中如果不存在對應的映射項時，對報文的處理方式（主頁麵。選擇“丟棄”或“重定向到DMZ主機”，單擊<應用>按鈕生效） |
|
添加虛擬服務器列表項（單擊主頁麵上的<新增>按鈕，在彈出的對話框中設置相應的虛擬服務器參數，單擊<增加>按鈕完成操作） |
|
頁麵中關鍵項的含義如下表所示。
表15-1 頁麵關鍵項描述
頁麵關鍵項 | 描述 |
預置設置 | 設備提供一些常用服務的預置設置選項，比如：FTP、Email(PoP3)等服務 在下拉列表框中選擇某服務，服務名稱、外部端口、內部端口項均將自動完成設置
· 如果設備提供的預設服務沒有您需要的，您可以自行設置服務信息 · 預設服務的端口號是常用端口號，如果需要，您可以自行修改 · 對於FTP、TFTP服務等，您需要開啟對應的ALG項，且內部端口必須設置為標準端口號。例如：WAN側客戶端通過PASV模式（被動FTP）訪問局域網內的FTP服務器，內部端口必須設置為21 |
服務名稱 | 輸入虛擬服務器設置項的名稱 |
外部端口 | 輸入客戶端訪問虛擬服務器所使用的端口 取值範圍：1～65535，端口範圍必須從小到大，推薦設置10000以上的端口。如果隻有一個端口，則左右兩邊的文本框請填寫同一端口號
各設置項的外部端口不能重複，且內部端口和外部端口的設定個數必須一樣，即內部端口和外部端口一一對應。比如：設置某個虛擬服務器，外部端口為100～102，內部端口為10～12。如果設備收到外部101端口的訪問請求，則設備會把報文轉發到內部服務器的11端口 |
內部端口 | 輸入內部服務器上真實開放的服務端口 取值範圍：1～65535，端口範圍必須從小到大。如果隻有一個端口，則左右兩邊的文本框請填寫同一端口號
各設置項的內部端口允許重複，且內部端口和外部端口的設定個數必須一樣，即內部端口和外部端口一一對應 |
內部服務器IP | 輸入內部服務器的IP地址 |
是否啟用 | 在下拉列表框中選擇“啟用”，表示此虛擬服務器生效；選擇“禁用”，表示此虛擬服務器不生效 |
15.1.3 設置ALG應用
通常情況下，NAT隻對報文頭中的IP地址和端口信息進行轉換，不對應用層數據載荷中的字段進行分析。
然而，對於一些特殊的協議（比如：FTP、TFTP等），它們報文的數據載荷中可能包含IP地址或端口信息，這些內容不能被NAT進行有效地轉換，就可能會出現問題。比如：FTP應用是由數據連接和控製連接共同完成的，而且數據連接的建立由控製連接中的載荷字段信息動態地決定，這就需要ALG來完成載荷字段信息的轉換，以保證後續數據連接的正確建立。
針對需要ALG的一些應用層協議，您在使用時隻需要在設備上開啟相應的項即可。
頁麵向導：高級設置→地址轉換→ALG應用
本頁麵為您提供如下主要功能：
設置ALG應用（缺省情況下，應用層協議的ALG應用均已經開啟，建議您保留缺省設置） |
|
- 2024-11-25回答
- 評論(1)
- 舉報
-
(0)
V100R005
V100R005
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明