华为路由器配置NAT、端口映射
内网用户通过路由器的NAT地址转换功能来访问Internet，并且向外网用户提供www服务。图 配置通过NAT对外提供www服务
操作步骤配置Router
#
vlan batch 100
#
acl number 2000 //配置允许进行NAT转换的内网地址段
rule 5 permit source 192.168.20.0 0.0.0.255
#
interface vlanif100 //配置内网网关的IP地址
ip address 192.168.20.1 255.255.255.0
#
interface Ethernet2/0/0
port link-type access
port default vlan 100
#
interface GigabitEthernet3/0/0
ip address 202.169.10.1 255.255.255.0
nat outbound 2000 address-group 1 //在出接口上配置NAT Outbound
nat server protocol tcp global 202.169.10.103 www inside 192.168.20.2 8080//在出接口上配置内网服务器192.168.20.2的www服务
#
nat address-group 1 202.169.10.100 202.169.10.200 //配置NAT地址池
#
ip route-static 0.0.0.0 0.0.0.0 202.169.10.2 //配置默认路由
验证配置结果
# 执行命令display nat outbound，查看NAT Outbound的配置信息。
# 执行命令display nat server，查看NAT Server配置信息。
# 外网用户能正常使用内网的WWW服务。
页:
[1]