• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

MER8300路由器 nat改成路由

2025-07-10提問
  • 0關注
  • 0收藏,921瀏覽
粉絲:0人 關注:0人

問題描述:

 

是否把g0/0 下的 nat outbound 刪除後就才能改成靜態路由訪問了??? 我不希望做成nat模式

 

 

#

version 7.1.064, Release 0809P27

#

sysname H3C

#

clock protocol ntp

#

security-zone intra-zone default permit

#

ip load-sharing mode per-flow src-ip global

#

dhcp enable

dhcp server always-broadcast

#

dns proxy enable

#

password-recovery enable

#

vlan 1

#

object-group ip address connlimitObjGrp_28292

0 network range 10.42.218.129 10.42.218.130

#

controller Cellular0/0

#

interface Dialer0

mtu 1492

#

interface NULL0

#

interface Vlan-interface1

description LAN-interface

ip address 10.42.218.254 255.255.255.0

tcp mss 1280

undo dhcp select server

#

interface GigabitEthernet0/0

port link-mode route

description Single_Line1

duplex full

speed 1000 

ip address 10.42.250.153 255.255.255.252

dns server 10.42.128.120

dns server 202.96.107.27

tcp mss 1280

nat outbound

#

interface GigabitEthernet0/1

port link-mode route

#

interface GigabitEthernet0/2

port link-mode route

combo enable copper

#

interface GigabitEthernet0/3

port link-mode route

combo enable copper

#

interface GigabitEthernet0/4

port link-mode route

#

interface GigabitEthernet0/5

port link-mode route

#

interface GigabitEthernet2/0

port link-mode bridge

#

interface GigabitEthernet2/1

port link-mode bridge

#

interface GigabitEthernet2/2

port link-mode bridge

#

interface GigabitEthernet2/3

port link-mode bridge

#

security-zone name Local

#

security-zone name Trust

#

security-zone name DMZ

#

security-zone name Untrust

#

security-zone name Management

#

scheduler logfile size 16

#

line class console

user-role network-admin

#

line class tty

user-role network-operator

#

line class usb

user-role network-admin

#

line class vty

user-role network-operator

#

line con 0

user-role network-admin

#

line vty 0 63

authentication-mode scheme

user-role network-operator

#

ip route-static 0.0.0.0 0 GigabitEthernet0/0 10.42.250.154

#

ntp-service enable

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

ntp-service unicast-server ***.***

#

acl basic name connlimitAcl_28292_ip

rule 65534 permit source object-group connlimitObjGrp_28292

#

acl mac 4999

rule 5 permit

#

password-control enable 

undo password-control aging enable 

undo password-control history enable 

password-control length 6

password-control login-attempt 3 exceed lock-time 10

password-control update-interval 0

password-control login idle-time 0

#

domain system

#

domain default enable system

#

role name level-0

description Predefined level-0 role

#

role name level-1

description Predefined level-1 role

#

role name level-2

description Predefined level-2 role

#

role name level-3

description Predefined level-3 role

#

role name level-4

description Predefined level-4 role

#

role name level-5

description Predefined level-5 role

#

role name level-6

description Predefined level-6 role

#

role name level-7

description Predefined level-7 role

#

role name level-8

description Predefined level-8 role

#

role name level-9

description Predefined level-9 role

#

role name level-10

description Predefined level-10 role

#

role name level-11

description Predefined level-11 role

#

role name level-12

description Predefined level-12 role

#

role name level-13

description Predefined level-13 role

#

role name level-14

description Predefined level-14 role

#

user-group system

#

local-user admin class manage

service-type telnet http https

authorization-attribute user-role network-admin

#

connection-limit policy 32

limit 1 acl name connlimitAcl_28292_ip per-source amount 1000 999  description 斷網

#

ip http enable

ip https enable

#

url-filter category custom severity 65535

#

cloud-management server domain oasis.h3c.com

#

return

 

組網及組網描述:

是否把g0/0 下的 nat outbound 刪除後就才能改成靜態路由訪問了??? 我不希望做成nat模式

最佳答案

粉絲:43人 關注:3人

是的、刪除了接口的nat outbound  後 

訪問其他目的地址、就不會在源地址進行轉換了;

你要保證 你訪問的目的地址、與你本地的源地址之間路由可達;

我內網有一段/24位的地址,能否實現 其中10個地址做接口nat, 其它地址靜態路由走?

zhiliao_rOViOz 發表時間:2025-07-11 更多>>

我內網有一段/24位的地址,能否實現 其中10個地址做接口nat, 其它地址靜態路由走?

zhiliao_rOViOz 發表時間:2025-07-11
1 個回答
zhiliao_rOViOz 知了小白
粉絲:0人 關注:0人

我內網有一段/24位的地址,能否實現 其中10個地址做接口nat, 其它地址靜態路由走?

nat outbound後麵跟ACL , ACL裏麵寫上這個10個地址段,

Qiang_ 發表時間:2025-07-11 更多>>

nat outbound後麵跟ACL , ACL裏麵寫上這個10個地址段,

Qiang_ 發表時間:2025-07-11

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明