华为路由器配置NAT、端口映射

小乔

内网用户通过路由器的NAT地址转换功能来访问Internet，并且向外网用户提供www服务。

图 配置通过NAT对外提供www服务


操作步骤配置Router

#
vlan batch 100   
#                                                                              
acl number 2000    //配置允许进行NAT转换的内网地址段
rule 5 permit source 192.168.20.0 0.0.0.255                                    
#                                                                              
interface vlanif100    //配置内网网关的IP地址
ip address 192.168.20.1 255.255.255.0                                          
#                       
interface Ethernet2/0/0                                                        
port link-type access                                                         
port default vlan 100
#                                                                              
interface GigabitEthernet3/0/0                                                
ip address 202.169.10.1 255.255.255.0                                               
nat outbound 2000 address-group 1    //在出接口上配置NAT Outbound
nat server protocol tcp global 202.169.10.103 www inside 192.168.20.2 8080  //在出接口上配置内网服务器192.168.20.2的www服务
#
nat address-group 1 202.169.10.100 202.169.10.200    //配置NAT地址池
#
ip route-static 0.0.0.0 0.0.0.0 202.169.10.2    //配置默认路由

验证配置结果

# 执行命令display nat outbound，查看NAT Outbound的配置信息。

# 执行命令display nat server，查看NAT Server配置信息。

# 外网用户能正常使用内网的WWW服务。