华为路由映射参考

504阅读 0评论2012-01-12 wfeng
分类:系统运维

1.74做映射实例详解

dis cu (查看)
(发现外网的IP是 ethernet 1口)
interface e 1 (进入 ethernet 1端口配制模式)

server global 218.2.115.106 20 inside 192.168.0.249 20
(表示把来至218.2.115.106这个IP上20端口的数据发送到内网192.168.0.249上的20
端口,TCP表示TCP传输。语句的最后一定要加一个空格)
nat server global 218.2.115.106 21 inside 192.168.0.249 21 tcp
nat server global 218.2.115.106 22 inside 192.168.0.249 22 tcp
nat server global 218.2.115.106 6969 inside 192.168.0.249 6969 tcp

7881-7889
4881-4889
nat server global 218.2.115.106 23 inside 192.168.0.249 23 tcp
(最后加入23.因为23是telnet端口。如果把23也映射了。那你也联不到路由了)

quit

 

 

super 3          登录后,全局模式
system-view      配置模式
interface Ethernet 1/1   进行端口配置
nat server protocol tcp global 218.25.67.234 20 inside 192.168.0.228 20
nat server protocol tcp global 218.25.67.234 21 inside 192.168.0.228 21
nat server protocol tcp global 218.25.67.234 22 inside 192.168.0.228 22
nat server protocol tcp global 218.25.67.234 6881 inside 192.168.0.228 6881
......
quit                  退出端口配置
dis cu                查看是否映射正确
return                返回用户模式
save                  保存
quit                  退出

最后添加23端口。最好在本地改。

如果发现有错的地方,在错的语句前加上undo。比如:
undo nat server protocol tcp global 218.25.67.234 21 inside 192.168.0.227 21


如果实在搞不定。联系不到工程部,打华为的免费技术支持:800-810-0504-3023

 

 

 

登陆路由后:

enable                          登陆特权 模式
configure terminal              进入配置
ip nat inside source static tcp 192.168.0.230 20 218.15.119.218 20
ip nat inside source static tcp 192.168.0.230 21 218.15.119.218 21
ip nat inside source static tcp 192.168.0.230 22 218.15.119.218 22
ip nat inside source static tcp 192.168.0.230 23 218.15.119.218 23
解释                              内网IP       端口 外网IP       端口

添加其他端口!

exit
write                          保存退出。
reboot



CCIE Security 2009 IOS防火墙合集


上一篇:华为 5200 配置案例
下一篇:华为 default-route-advertise