路由器地址转换配置命令

【路由器地址转换配置命令】 1.nat
答应或禁止地址转换功能 。
nat { enabledisable }
【参数说明】
enable 和 disable 表示答应或禁止该功能 。
【缺省情况】
在接口上缺省禁止地址转换功能 。
【命令模式】
接口配置模式
【使用指南】
地址转换的提出,一方面是为了解决因特网公有地址短缺所面临的问题,另一方面是出于企业内部网络安全的考虑 。
为了解决因特网公有地址短缺的问题,当局域网内主机访问Internet时,将源IP地址和端口转换为路由器的公有IP地址和新的端口号;为了解决企业网的安全性,外部主机对局域网内各种服务器的访问均需要经过路由器的转换 。
【举例】
答应在接口Serial0上进行地址转换 。
Quidway(config-if-Serial0)#nat enable
【相关命令】
if-internet,natserver,show nat,show if-internet
2. if-internet
答应或禁止通过该接口访问Internet 。
if-internet { enabledisable }
【参数说明】
enable 和 disable 表示答应或禁止该功能 。
【缺省情况】
系统缺省在接口上禁止访问Internet 。
【命令模式】
接口配置模式
【使用指南】
假如配置局域网通过指定接口访问Internet,需要将该接口与ISP连接,在接口上封装PPP,配置接口上IP地址的协商,并答应该接口上的地址转换功能,即可让局域网内主机访问Internet 。
【举例】
配置答应通过接口Serial0访问Internet 。
Quidway(config-if-Serial0)#if-internet enable
【相关命令】
< at,encapsulation ppp,ip address negotiate,show if-internet
3. natserver FTPhost
配置局域网内的FTP服务器IP地址 。
natserver ftphost ip-address
【参数说明】
ip-address为FTP服务器IP地址 。
【缺省情况】
系统缺省为没有指定局域网内FTP服务器 。
【命令模式】
全局配置模式
【使用指南】
通过配置局域网内的FTP服务器IP地址,可以使外部主机访问局域网内的FTP服务器 。
【举例】
指定局域网内FTP服务器IP地址为129.102.0.1 。
Quidway(config)#natserver ftphost 129.102.0.1
【相关命令】
show nat
4. natserver telnethost
配置局域网内部的Telnet服务器 。
natserver telnethost ip-address
【参数说明】
ip-address为Telnet服务器IP地址 。
【缺省情况】
系统缺省为没有指定局域网内Telnet服务器 。
【命令模式】
全局配置模式
【使用指南】
通过指定局域网内Telnet服务器IP地址,可以使外部主机访问局域网内部的Telnet服务器 。
【举例】
指定局域网内Telnet服务器IP地址为129.102.0.2 。
Quidway(config)#natserver telnethost 129.102.0.2
【相关命令】
show nat
5. natserver wwwhost
配置局域网内的WWW服务器IP地址 。
natserver wwwhost ip-address
【参数说明】
ip-address为WWW服务器IP地址 。
【缺省情况】
系统缺省为没有指定局域网内WWW服务器IP地址 。
【命令模式】
全局配置模式
【使用指南】
通过指定局域网内WWW服务器IP地址,可以使外部主机访问局域网内部的WWW服务器 。
【举例】
指定局域网内部的WWW服务器IP地址为129.102.0.3 。
Quidway(config)#natserver wwwhost 129.102.0.3
【相关命令】
show nat
6. show nat
显示地址转换状态 。
show nat
【命令模式】
特权用户模式
【使用指南】
该命令显示用户对地址转换的配置,用户可以根据该命令的输出信息验证地址转换的配置是否正确 。

推荐阅读