H3C--nat,dhcp,内部服务器

111

设计思路：

       路由器做为DHCP服务器，为内网设备分配IP，由acl实现访问控制，再通过nat与acl的关联实现内部ip的访问控制，通过网关E0接口，并将其转换成公网IP由E1接口出去，实现访问外网的功能。

  对于内部服务器，是将外部地址及端口号等映射到内部服务器上，实现外部网络访问内部服务器的功能，内部服务器与外部服务器地址与端口号之间的映射表由nat server命令配置。

首先进入路由器进行配置

  配置E1接口的ip地址：

 Interface e1

  Ip address 192.168.101.250 24  

  配置E0接口的ip地址：

     Interface e0

      Ip address 192.168.10.250 24

DHCP的配置：

1.开启DHCP服务： dhcp enable

2.创建DHCP地址池：dhcp server ip-pool 1

3.配置DHCP地址池的地址范围：network 192.168.10.0 mask 255.255.255.0

4.配置DHCP地址池中不参与自动分配的IP地址，一般去除服务器的地址以及以及分   配的地址：dhcp server forbidden-ip 192.168.10.99

5.配置DHCP客户端的出口网关路由器的IP地址：gateway-list 192.168.10.250

6.配置DHCP客户端使用的DNS服务器的IP地址：dns-list 222.88.88.88 222.85.85.85

Acl的配置：

Acl 2000 

Rule permit source 192.168.10.0  0.0.0.255

NAT的配置：

     1.在系统视图下配置NAT地址池（合法地址）：

         Nat address-group 192.168.101.250 192.168.101.250 2 

      也可以通过下面的命令配置：

         Ip nat pool 2 192.168.101.250 192.168.101.250

下面进入E1接口进行NAT与acl的关联：

      Interface  e1

      Nat outbound 2000 address-group 2

  如果没有地址池也可以通过el端口实现转换：

      Nat outbound 2000 interface  使用接口的ip地址作为转换后的源地址

由于外网是一个无线AP 其地址为192.168.101.254 所以要配置默认路由

Ip route-static 0.0.0.0  0.0.0.0  192.168.101.254 

内部服务器的配置：

对出口网关进行地址和mac 的绑定：

    Dhcp server ip-pool db

    Static-bind ip-address  192.168.10.99

    Static-bind mac-address  e0接口的mac

配置内部服务器：

    允许192.168.10.0/24网段内的IP进行地址转换

    Interface e1

         Nat server global 192.168.101.250 inside 192.168.10.99  www  tcp