文档介绍：章节介绍:
该章节主要介绍,针对固化交换模块路由器的基本上网配置,这些路由器型号包含RSR10-02E、RSR20-04E、RSR20-14E/F等这些设备的共同特点为设备都为路由接口,由于设备本身携带交换口,如有多台PC需要上网,则可直接将PC连接到交换口上,进行上网通过该章节,可以实现通过NAT上网以及内网服务器映射功能。
功能介绍:
PAT:端口地址转换,又叫网络地址端口转换(NAPT),通过外网接口的IP地址+端口号来对应和区别各个数据流进行网络地址转换,以达到多内部主机通过外网接口的IP地址来访问外部网络的目的。通常用在只有一个公网地址时的场景。
地址池转换:公网地址池的IP地址+端口号来对应和区别各个数据流进行网络地址转换,以达到多内部主机通过少量公网IP地址来访问外部网络的目的。通常用在有多个1个出口有多个公网ip地址的情况
静态NAT:把内部主机的ip地址一对一的映射成公网ip地址,或者内部主机的ip地址+端口一对一的映射成公网ip地址+端口。通常用在需要将内部主机映射成公网地址,或者内部服务器的某个端口映射成公网地址的某个端口,达到通过访问公网地址或者公网地址+端口号来访问内部服务器的目的。
应用场景
企业通过租用运营商的专线上网,分别介绍以下三个场景的应用,实现相应的功能。
场景一:当只有一个公网IP地址的时候,需要把内网用户的地址全部转换成外网接口的IP地址,使内网用户能够访问外网。
场景二:当有一个公网IP地址段的时候,需要把内网用户的地址全部转换成公网地址段的IP地址,使内网能够访问外网。
场景三:将内网服务器映射到某一公网IP,使外网用户能够通过访问该公网IP来访问内网服务器的资源。
一、组网需求
RSR路由器做因特网出口,内部PC和服务器网关均在路由器上,通过路由器访问外网,同时内网有一台服务器,需将服务器地址(端口)映射到公网地址(端口),为外界提供服务。注,内网pc属于vlan10网段,内网服务器属于vlan20网段。
二、组网拓扑
三、配置要点
1、基本ip地址配置
2、内网终端划分到相应的vlan中
3、基本的ip路由配置
4、DHCP服务器配置
5、定义nat的内网口和外网口
6、在R1上配置ACL,把内网需要进行NAT转换的流量匹配出来
7、配置场景一NAT转换策略
8、配置场景二NAT转换策略
9、配置场景三NAT转换策略
四、配置步骤
1、基本ip地址配置
Ruijie(config)#hostname R1
R1(config)#interface 0/1
R1(config- 0/1)#ip address
R1(config- 0/1)#exit
R1(config)#vlan 10
R1(config-vlan)#exit
R1(config)#vlan 20
R1(config-vlan)#exit
R1(config)#inter vlan 10
R1(config-if-VLAN 10)#ip add
R1(config-if-VLAN 10)#exit
R1(config)#inter vlan 20
R