路由器产品那些事儿-Basic NAT典型组网配置案例

路由器产品那些事儿-Basic NAT典型组网配置案例

哈喽，大家好，“路由器产品那些事儿”又和大家见面了。

    我们都知道，一般路由器是部署在一个单位或一个网络的边界或出口，用于和另一个网络的对接，那么路由器部署在一个单位的出口并对接互联网时，这个路由器需要做哪些事情呢？

    今天我们就以H3C HCL模拟器内的MSR3620路由器为例，部署Basic NAT环境，了解路由器是如何与外网对接的。

组网说明：

    本案例是采用H3C HCL模拟器来模拟搭建basic NAT的组网环境，内网和外网均以在网络拓扑图中有了明确的标识，R1是某局点的内网设备，R1为出口设备，某局点申请了202.1.100.3-202.1.100.5范围的公网地址，内网终端需要通过NAT地址转换来访问外网。PC-3为外网的服务器。本案例要求PC-4、PC-5能通过转换为202.1.100.3-202.1.100.5范围内的公网地址来访问PC-3。

配置思路：

1、按照网络拓扑图正确配置IP地址

2、在R1配置NAT，实现地址转换

3、R1配置默认路由指向到外网

4、PC-4、PC-5能通过地址转换后PING通外网服务器PC-3

配置过程：

R1：

<H3C>sys

[H3C]sysname R1

[R1]int LoopBack 0

[R1-LoopBack0]ip address 2.2.2.2 32

[R1-LoopBack0]quit

[R1]router id 2.2.2.2

[R1]vlan 10

[R1-vlan10]quit

[R1]vlan 20

[R1-vlan20]quit

[R1]int vlan 10

[R1-Vlan-interface10]ip address 192.168.10.1 24

[R1-Vlan-interface10]quit

[R1]int vlan 20

[R1-Vlan-interface20]ip address 192.168.20.1 24

[R1-Vlan-interface20]quit

[R1]int gi 5/0

[R1-GigabitEthernet5/0]port link-mode bridge

[R1-GigabitEthernet5/0]port link-type access

[R1-GigabitEthernet5/0]port access vlan 10

[R1-GigabitEthernet5/0]quit

[R1]int gi 5/1

[R1-GigabitEthernet5/1]port link-mode bridge

[R1-GigabitEthernet5/1]port link-type access

[R1-GigabitEthernet5/1]port access vlan 20

[R1-GigabitEthernet5/1]quit

[R1]int gi 0/1

[R1-GigabitEthernet0/1]description <connect to ISP>

[R1-GigabitEthernet0/1]ip address 202.1.100.2 28

[R1-GigabitEthernet0/1]quit

NAT配置：

[R1]acl basic 2000 //创建基本ACL，编号为2000

[R1-acl-ipv4-basic-2000]rule 0 permit source any //允许所有IP通过

[R1-acl-ipv4-basic-2000]quit

[R1]nat address-group 1 //创建NAT地址池，组号为1

[R1-address-group-1]address 202.1.100.3 202.1.100.5 //指定地址池的范围

[R1-address-group-1]quit

[R1]int gi 0/1

[R1-GigabitEthernet0/1]nat outbound 2000 address-group 1 no-pat //指定该接口为外网口，并联动ACL 2000，同时不作为PAT地址转换。

[R1-GigabitEthernet0/1]quit

[R1]ip route-static 0.0.0.0 0.0.0.0 202.1.100.1

ISP：

<H3C>sys

[H3C]sysname ISP

[ISP]int gi 0/1

[ISP-GigabitEthernet0/1]description <connect to R1>

[ISP-GigabitEthernet0/1]ip address 202.1.100.1 28

[ISP-GigabitEthernet0/1]quit

[ISP]int gi 0/0

[ISP-GigabitEthernet0/0]description <connect to PC-3>

[ISP-GigabitEthernet0/0]ip address 202.103.224.254 24

[ISP-GigabitEthernet0/0]quit

测试：

所有PC都填写上IP地址、子网掩码、默认网关

PC-4和PC-5能PING通PC-3

查看NAT的会话清单：

至此，basic NAT典型组网配置案例已完成！

到这里，我们基本了解了Basic NAT的应用场景，下一期的“路由器产品那些事儿”栏目将带来第二个NAT的部署场景，让我们下期再见。

沉迷学习

排版 | NCVT CSTA外宣部

图片 | NCVT CSTA外宣部

文案 | NCVT CSTA外宣部