華為路由器如何配置NAPT和NAT Server

　　華為的產品主要涉及通信網絡中的交換網絡、傳輸網絡、無線及有線固定接入網絡和數據通信網絡及無線終端產品,那么你知道華為路由器如何配置NAPT和NAT Server嗎?下面是www.httjzl.cn整理的一些關于華為路由器如何配置NAPT和NAT Server的相關資料，供你參考。

　　華為路由器配置NAPT和NAT Server的的案例：

　　需求描述

　　1.公司使用華為USG防火墻連接互聯網，Trust區域192.168.1.0/24網段用戶可正常上網，該區域其他網段禁止上網。USG出口IP：1.1.1.1/24 可用地址范圍：1.1.1.1--1.1.1.10，需要使用NAPT功能進行地址復用，地址池：1.1.1.5--1.1.1.10。

　　2.FTP和Web服務器供外部網絡用戶訪問，FTP服務器在VLAN 10，Web服務器在VLAN 20。其中FTP Server的IP地址為10.1.1.10，端口號為缺省值21，Web Server的IP地址為10.1.2.10，端口為80。兩者對外公布的地址分別為1.1.1.2和1.1.1.3，對外使用的端口號均為缺省值，即21和80。

　　配置步驟

　　1.交換機配置

　　[SW]vlan batch 10 20

　　[SW]interface Ethernet0/0/1

　　[SW]port link-type access

　　[SW]port default vlan 10

　　[SW]interface Ethernet0/0/2

　　[SW]port link-type access

　　[SW]port default vlan 20

　　[SW]interface GigabitEthernet0/0/1

　　[SW]port link-type trunk

　　[SW]port trunk allow-pass vlan 10 20

　　2.USG設備配置個接口的IP地址，并將其加入相應區域。

　　【USG】interface GigabitEthernet0/0/0.1

　　【USG】vlan-type dot1q 10

　　【USG】ip address 10.1.1.1 255.255.255.0

　　【USG】interface GigabitEthernet0/0/0.2

　　【USG】vlan-type dot1q 20

　　【USG】ip address 10.1.2.1 255.255.255.0

　　【USG】interface GigabitEthernet0/0/1

　　【USG】ip address 192.168.1.1 255.255.255.0

　　【USG】interface GigabitEthernet0/0/2

　　【USG】ip address 1.1.1.1 255.255.255.0

　　【USG】firewall zone trust

　　【USG】add interface GigabitEthernet0/0/1

　　【USG】firewall zone untrust

　　【USG】add interface GigabitEthernet0/0/2

　　【USG】firewall zone dmz

　　【USG】add interface GigabitEthernet0/0/0

　　【USG】add interface GigabitEthernet0/0/0.1

　　【USG】add interface GigabitEthernet0/0/0.2

　　3.配置地址池NAPT地址轉換。

　　【USG】nat address-group 10 1.1.1.5 1.1.1.10

　　【USG】nat-policy interzone trust untrust outbound

　　【USG】policy 1

　　【USG】action source-nat

　　【USG】policy source 192.168.1.0 0.0.0.255

　　【USG】address-group 10

　　4.配置區域間訪問控制策略。

　　【USG】policy interzone trust untrust outbound

　　【USG】policy 0

　　【USG】policy source 192.168.1.0 0.0.0.255

　　【USG】action permit

　　【USG】policy interzone dmz untrust inbound

　　【USG】policy 0

　　【USG】policy destination 10.1.1.10 0

　　【USG】policy service service-set ftp

　　【USG】action permit

　　【USG】policy 1

　　【USG】policy destination 10.1.2.10 0

　　【USG】policy service service-set http

　　【USG】action permit

　　5.配置NAT Server對外發布服務器

　　nat server 0 protocol tcp global 1.1.1.2 ftp inside 10.1.1.10 ftp

　　nat server 1 protocol tcp global 1.1.1.3 www inside 10.1.2.10 www

　　firewall interzone dmz untrust

　　detect ftp

　　6.測試

　　a.在內部PC上ping 1.1.1.100，然后在USG上查看NAT轉換，顯示NAT轉換正常。

　　b.在外部用戶上測試訪問FTP和Web服務器，USG上結果顯示正常。