华为路由器nat配置说明置

华为路由器之NAT负载均衡
伴随着网络的迅速发展,越来越多的企业开始使用网络作为进行企业管理和销售的平台,这时就突显出来了,下面要给大家介绍的是的NAT设置。
一、NAT类型
(1)动态NAT
所谓动态NAT,即NAT后的地址不是固定的,是从一个IP池中动态分配取出的。
(2)静态NAT
静态NAT设置起来最为简单,内部网络中的每个主机都被永久映射成外部网络中的某个合法地址。
(3)重叠转换
内部网使用的地址跟外部网重叠,这时需要把跟外部重叠的IP地址进行变换,这种转换一般应用在转换两端的私有网络地址相同的情况下。
(4)复用转换
PAT是大家接触最多的NAT应用了,在动态转换中,每个合法的IP地址只能在转换表中使用一次,在内部网络主机访问外部需求增多的情况下,合法地址列表中的IP地址很快就会不够用,这时可以利用上层协议标识,例如利用传输层TCP/UDP的端口号字段来协助建立NAT转换表项。
二、负载均衡
DNS的负载均衡技术主要采用的是轮询算法,但DNS负载技术有一个问题较难解决,就是客户端会在本地缓冲DNSIP地址解析,从而使它后续的申请都会到达同一个IP地址,这本身是一项加速技术,但在这里实际上却削弱了DNS负载均衡技术的作用。
而NAT负载均衡技术则解决了这个问题,路由器或其它NAT设备把需要负载平衡的多个IP地址翻译成一个公用的IP地址。
路由器NAT负载均衡的配置
(1)在路由器接口上进行NAT定义。
interfaceEthernet0/0;
ipaddress2.2.2.5.240;
ipnatinside; & &
interfaceSerial0/0;
ipaddress219.142.5..248;
ipnatoutside。
(2)定义一个标准访问列表(standardaccesslist),用来标识要转换的合法IP地址;
ipaccess-list1permit219.142.5.5。
(3)定义NAT地址池来标识内部WEB服务器的IP地址,后面的参数要使用rotary,表明我们要使用轮循(RoundRobin)的方式从NAT地址池中取出相应IP地址来转换合法IP报文;
ipnatpoolwebsvr2.2.2.12.2.2.3netmask255.255.255.248typerotary。
(4)把目标地址为访问表中IP的报文转换成地址池中定义的IP地址;
ipnatinsidedestinationlist1poolwebsvr。
按上步骤设置,NAT负载均衡的设置已经完成,想必大家都已经知道如何进行NAT设置了。
本文来自于路由人网华为路由器nat配置案例_百度文库
两大类热门资源免费畅读
续费一年阅读会员,立省24元!
华为路由器nat配置案例
&&华为路由器,nat,NAT,华为路由器NAT配置,华为路由器nat配置,华为防火墙nat配置
阅读已结束,下载文档到电脑
想免费下载本文?
定制HR最喜欢的简历
你可能喜欢相关文章推荐
telnet 登录 或者ssh登录路由器//进入系统试图界面
sys-view//第一步. 添加acl规则, 允许内网本身访问对外的公网ip. 否则,只能外部人员访问你的公网ip
[Huawei]...
NAT作为一种减轻IPv4地址空间耗尽速度的方法,最早出现在Cisco IOS 11.2版本中。
为什么要使用NAT1 内网中主机过多,没有足够的合法IP地址可用。2 当ISP发生变化时,使用NA...
场景加入我们有一台路由器,简单的一个192.168.0/24的内网,一个出口地址做了NAT,然后我们增加了一个feature,端口映射,而且是一大批端口映射,此时,我们从外部访问NAT的映射服务当然没...
session 1 ospf
ospf 开放式最短路径优先路由协议,是一种状态链路协议,采用Dijkstra算法计算路由。
ospf的进程,每个ospf的进程都是单独的...
session 1 BGP
bgp边界网关协议,用于AS与AS之间的路由协议,bgp本身只负责控制路由,数据转发依然靠静态和IGP路由。
bgp分为同一个AS内的ibgp和...
session 1 DHCP的工作原理
DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网的网络协议,使用UDP协议工作, ...
他的最新文章
他的热门文章
您举报文章:
举报原因:
原文地址:
原因补充:
(最多只允许输入30个字)华为&AR路由器配置NAT地址池
时间: 10:23来源:未知
作者:admin
点击: 232次
【需求】 内网用户通过路由器的 NAT
地址池转换来访问Internet 【组网图】
【配置脚本】 RouterA 配置脚本
# sysname RouterA # nat
address-group 0 202.1.1.3 202.1.1.6 / 用户 NAT 的地址池 / # radius scheme system # domain system # acl number
内网用户通过的池转换来访问Internet
【组网图】
<img BORDER="0" WIDTH="493" HEIGHT="169" V:SHAPES="_x"
ALT="华为&AR路由器配置NAT地址池"
TITLE="华为&AR路由器配置NAT地址池" />
RouterA配置脚本
address-group 0 202.1.1.3
202.1.1.6&&&&&&&&&
&/用户NAT的地址池/
scheme system
2000&&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&/配置允许进行NAT转换的内网地址段/
permit source 192.168.0.0 0.0.0.255
interface Ethernet0/0
202.1.1.2 255.255.255.248
outbound 2000 address-group
&&&&&&&&/在出接口上进行NAT转换/
interface Ethernet0/1
address 192.168.0.1
255.255.255.0&&&&&&&&
&&&&&/内网网关/
interface NULL0
route-static 0.0.0.0 0.0.0.0 202.1.1.1 preference
60&& /配置默认路由/
user-interface con 0
user-interface vty 0 4
配置关键点:
1)地址池一定要连续;
2)一定要在出接口做NAT转换;
3)默认路由一般要配置;
已投稿到:
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。}

我要回帖

更多关于 华为模拟器路由器配置 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信