适用产品和版本适用于V800R010C00及以后版本的NE20E-S系列产品。组网需求如组网图中所示,某公司A区和B区的私网用户和互联网相连,NAT-Device上接口GE0/2/1的公网地址为11.11.11.1/24,对端运营商侧地址为11.11.11.2/24。 A区用户希望使用公网地址池中的地址(11.11.11.100~11.11.11.200)采用NOPAT方式替换A区内部的主机地址(网段为192.168.20.0/24),访问因特网。 B区用户希望结合B区的公网IP地址比较少的情况,使用公网地址池(11.11.11.80~11.11.11.83)采用PAT方式替换B区内部的主机地址(网段为10.0.0.0/24),访问因特网。 各接口IP地址如组网图所示,通过配置要达到以下要求: 内部网段192.168.20.0/24的计算机可以访问Internet。内部网段10.0.0.0/24的计算机可以访问Internet。 说明:
本例中的interface1、interface2和interface3分别代表GE0/2/1、GE0/2/2和GE0/2/3。配置思路
配置A区用户地址转换使用的NAT实例、NOPAT地址池。
配置B区用户地址转换使用的NAT实例、PAT地址池。
配置NAT引流策略。
应用NAT引流策略。
配置静态路由。
数据准备
A区用户的私网地址段192.168.20.0/24A区用户使用的NAT实例的名称nat1和索引号1,地址池名称address-group1、地址池编号1、IP地址段从11.11.11.100到11.11.11.200B区用户的私网地址段10.0.0.0/24B区用户使用的NAT实例的名称nat2和索引号2,地址池名称address-group2、地址池编号2、IP地址段从11.11.11.80到11.11.11.83A区用户使用的ACL的名称3001、B区用户使用的ACL名称3002应用NAT引流策略的接口名称GE0/2/1以及接口下的IP地址11.11.11.1/24
详细配置步骤,请猛戳下方[]