欢迎访客 ( 登陆 | 注册 )

NetBuddy.Org论坛 ->技术论坛 ->网络世界
论坛索引 | 最新主题 | 热门主题 | 搜索论坛 | 成员列表 | 在线帮助

 
请问华为2631的nat是怎么配置?
« 上一篇主题 | 下一篇主题 » 跟踪主题 | 邮寄主题 | 打印主题
  idsdown 离线
1. 请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 各位大大,

小弟单位用的是华为2631路由器, 里面用的是vrp3.3, 现在要配置nat, 请问怎么做?

外网地址: 210.82.128.126 255.255.255.224
內网地址: 192.168.0.250 255.255.255.0, 192.168.1.0 255.255.255.0

谢谢
发表于2005/08/28, 19:22
     Top
  bstone 离线
2. Re:请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31

 [Router]
acl 2000 match-order auto


[Router-acl2000]
rule normal permit source 192.168.0.0 0.0.255.255


[Router-acl2000]
rule normal deny source any 配置允许进行NAT转换的内网地址段


[Router]
interface Ethernet0



[Router-Ethernet1]
ip address 210.82.128.126 255.255.255.224


[Router-Ethernet1]
nat outbound 2000 interface 在出接口上进行NAT转换

[Router]
ip route-static 0.0.0.0 0.0.0.0 210.82.128.126(ISP网关) preference 60

参见：
http://bbs.netbuddy.org/network/9173-0-1.html





user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/08/28, 21:31
     Top
  idsdown 离线
3. Re: 请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 配置了但不能上公网, 192.168.1.1能ping到210.82.128.126.

dis cur
#
sysname Hua Wei
#
nat address-group 1 210.82.128.97 210.82.128.126
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0
ip address 192.168.0.250 255.255.255.0 sub
#
interface Ethernet0/1
speed 100
duplex half
ip address 210.82.128.126 255.255.255.224
nat outbound 2000 address-group 1
nat server protocol icmp global 210.82.128.126 inside 10.128.37.1
nat server protocol tcp global 210.82.128.126 telnet inside 10.128.37.1 telnet
nat server protocol udp global 210.82.128.126 snmp inside 10.128.37.1 snmp
nat server protocol tcp global 210.82.128.97 ftp inside 192.168.1.21 ftp
nat server protocol udp global 210.82.128.97 dns inside 192.168.1.21 dns
nat server protocol tcp global 210.82.128.97 22 inside 192.168.1.21 22
nat server protocol tcp global 210.82.128.97 143 inside 192.168.1.21 143
nat server protocol tcp global 210.82.128.97 pop3 inside 192.168.1.21 pop3

#
interface NULL0
#
acl number 2000 match-order auto
rule 0 permit source 192.168.1.0 0.0.0.255
rule 1 permit source 192.168.0.0 0.0.0.255
rule 2 deny
#
ip route-static 0.0.0.0 0.0.0.0 Ethernet 0/1 preference 60
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
<Hua Wei>
发表于2005/09/3, 14:21
     Top
  bstone 离线
4. Re:请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31

 210.82.128.126是自己路由器的E0/1端口，当然能PING通。
PING ISP给你的网关呢？
内部PC填了DNS服务器吗？
Tracert 一下，到哪里不通？


user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/09/5, 12:26
     Top
  idsdown 离线
5. Re:请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 ping 外网的ip不通, 內部pc 直接ping外网的ip也不通
发表于2005/09/8, 21:50
     Top
  bstone 离线
6. Re: Re:请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31

 在路由器上PING 外网IP都不通？
那说明ISP提供的线路还有问题。


user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/09/8, 23:27
     Top
  idsdown 离线
7. Re:请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 线路沒问题, 一直都在运做, 因为有要被換的router在用.

大大, 可否再确认一下,
这个设定对于nat来说, 基本上沒问题吗? 是否可以正常运作?
谢谢
发表于2005/09/20, 22:52
     Top
  bstone 离线
8. Re:请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31

 配置是没有问题的。

你现在PING 运营商的网关能通吗？

为什么要强制成百兆百双工呢？
interface Ethernet0/1
speed 100
duplex half



user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/09/20, 23:12
     Top
  idsdown 离线
9. RE: 请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28
QUOTE
配置是没有问题的。

你现在PING 运营商的网关能通吗？

为什么要强制成百兆百双工呢？
interface Ethernet0/1
speed 100
duplex half


强制成百兆百双工是因为旧的设定一直都在用, 所以照搬, 偶也怀疑是这个问题, 因为连接的那个猫是中兴的.
发表于2005/09/21, 21:24
     Top
  bstone 离线
10. RE: 请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31
QUOTE
QUOTE
配置是没有问题的。

你现在PING 运营商的网关能通吗？

为什么要强制成百兆百双工呢？
interface Ethernet0/1
speed 100
duplex half


强制成百兆百双工是因为旧的设定一直都在用, 所以照搬, 偶也怀疑是这个问题, 因为连接的那个猫是中兴的.


在方便的时候可以改成自适应试试。


user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/09/21, 23:05
     Top
  idsdown 离线
11. Re:请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 改了用auto negotiation,
內网可以ping到內网和router的两个interface, 但是就是不能上公网.
另外, 连接外网的介面ping內网的ip, 不行, 但內网的介面沒问题.
发表于2005/09/22, 22:38
     Top
  bstone 离线
12. Re:请问华为2631的nat是怎么配置?
HP : 94 / 943
MP : 754 / 15471
EXP : 75%
重定向中


成员等级: 38
发表总数: 2263
金币总数: 679
所属组别: 核心成员
注册日期: 2003/05/31

 在路由器上能否Ping通ISP的网关？


user posted image
一切都是没有结局的开始
一切都是稍纵即逝的追寻
发表于2005/09/22, 23:36
     Top
  idsdown 离线
13. Re:请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 ISP 给的ip是 210.82.128.96 ~ 127, netmask 255.255.255.224
网关是210.82.128.126, 网关是可以ping到.
就是ping 外网的ip不行. 但上网的连接在旧的router上沒有问题

另外就是我加靜态路由的问题
[HuaWei]ip route
[HuaWei]ip route-static 0.0.0.0 0.0.0.0 210.82.128.126
Invalid next-hop address
[HuaWei]ip route-static 0.0.0.0 0.0.0.0 210.82.128.126 preference 60
Invalid next-hop address
[HuaWei]ip route
[HuaWei]ip route-static 0.0.0.0 0.0.0.0 ?
Aux Aux interface
Ethernet Ethernet interface
NULL NULL interface
X.X.X.X Next-hop IP address

[HuaWei]ip route-static 0.0.0.0 0.0.0.0 210.82.128.126
Invalid next-hop address
[HuaWei]ip route-static 0.0.0.0 0.0.0.0 210.82.128.126 preference 60
Invalid next-hop address
[HuaWei]

[HuaWei]ip route-static 0.0.0.0 0.0.0.0 E
[HuaWei]ip route-static 0.0.0.0 0.0.0.0 Ethernet 0/1
[HuaWei]
发表于2005/09/23, 10:24
     Top
  ybing8002 离线
14. Re:请问华为2631的nat是怎么配置?
HP : 0 / 5
MP : 1 / 52
EXP : 21%
新手上路


成员等级: 1
发表总数: 4
金币总数: 26
所属组别: 普通成员
注册日期: 2005/09/23

 你把210.82.128.126这个地址都设为你自己E0/1的地址了，所以加静态路由时失败了，你要确认好跟你E0/1对联的设备的IP是多少，将对端的IP设为你的网关。
发表于2005/09/23, 18:11
     Top
  idsdown 离线
15. Re:请问华为2631的nat是怎么配置?
HP : 0 / 18
MP : 2 / 181
EXP : 73%
新手上路


成员等级: 1
发表总数: 8
金币总数: 22
所属组别: 普通成员
注册日期: 2005/08/28

 根据isp给的ip, 210.82.128.96~127, netmask 255.255.255.224
210.82.128.127是broadcast, 210.82.128.126就是网关, 也就是那个路由的外网的介面.
我是照以下的做的. 应该沒问题的呀


4.1.2 地址池方式做nat
【Router】



当前路由器提示视图
依次输入的配置命令，重要的命令红色突出显示
简单说明


！
适用版本vrp1.74及1.44

[Router]
nat address-group 1 202.1.1.1 202.1.1.6 pool1



!


[Router]
acl 2000 match-order auto


[Router-acl1]
rule normal permit source 10.0.0.0 0.0.0.255


[Router-acl1]
rule normal deny source any
配置允许进行NAT转换的内网地址段


!


[Router]
interface Ethernet0


[Router-Ethernet0]
ip address 10.0.0.1 255.255.255.0



!


[Router]
interface Ethernet1


[Router-Ethernet1]
ip address 202.1.1.1 255.255.255.0


[Router-Ethernet1]
nat outbound 2000 pool pool1
在出接口上进行NAT转换


!


[Router]
ip route-static 0.0.0.0 0.0.0.0 202.1.1.2 preference 60



!



return
发表于2005/09/23, 23:35
     Top
主题评分
未评分. 匿名用户无权对主题进行评分
0 名会员正在浏览该主题 (0 名游客 和 0 名隐身会员)
0 名会员:
有 14 篇回复自 2005/08/28, 19:22 跟踪主题 | 邮寄主题 | 打印主题

<< Back to 网络世界

 


Powered by PhoenixBBS v1.2 © 2000-2003  NetBuddy.Org