H3C--nat,dhcp,内部服务器

2023-01-31 03:01:20 H3C

     

111

       设计思路:

       路由器做为DHCP服务器,为内网设备分配IP,由acl实现访问控制,再通过natacl的关联实现内部ip的访问控制,通过网关E0接口,并将其转换成公网IPE1接口出去,实现访问外网的功能。

  对于内部服务器,是将外部地址及端口号等映射到内部服务器上,实现外部网络访问内部服务器的功能,内部服务器与外部服务器地址与端口号之间的映射表由nat server命令配置。

首先进入路由器进行配置

  配置E1接口的ip地址:

 Interface e1

  Ip address 192.168.101.250 24  

  配置E0接口的ip地址:

     Interface e0

      Ip address 192.168.10.250 24

DHCP的配置:

1.开启DHCP服务: dhcp enable

2.创建DHCP地址池:dhcp server ip-pool 1

3.配置DHCP地址池的地址范围:network 192.168.10.0 mask 255.255.255.0

4.配置DHCP地址池中不参与自动分配的IP地址,一般去除服务器的地址以及以及分   配的地址:dhcp server forbidden-ip 192.168.10.99

5.配置DHCP客户端的出口网关路由器的IP地址:gateway-list 192.168.10.250

6.配置DHCP客户端使用的DNS服务器的IP地址:dns-list 222.88.88.88 222.85.85.85

Acl的配置:

Acl 2000 

Rule permit source 192.168.10.0  0.0.0.255

NAT的配置:

     1.在系统视图下配置NAT地址池(合法地址):

         Nat address-group 192.168.101.250 192.168.101.250 2 

      也可以通过下面的命令配置:

         Ip nat pool 2 192.168.101.250 192.168.101.250

     

下面进入E1接口进行NATacl的关联:

      Interface  e1

      Nat outbound 2000 address-group 2

  如果没有地址池也可以通过el端口实现转换:

      Nat outbound 2000 interface  使用接口的ip地址作为转换后的源地址

由于外网是一个无线AP 其地址为192.168.101.254 所以要配置默认路由

Ip route-static 0.0.0.0  0.0.0.0  192.168.101.254 

内部服务器的配置:

   

对出口网关进行地址和Mac 的绑定:

    Dhcp server ip-pool db

    Static-bind ip-address  192.168.10.99

    Static-bind mac-address  e0接口的mac

配置内部服务器:

    允许192.168.10.0/24网段内的IP进行地址转换

    Interface e1

         Nat server global 192.168.101.250 inside 192.168.10.99  www  tcp

 

相关文章