登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C MSR系列路由器典型配置举例(V5)-6W100

目录

38-MSR系列路由器NAT多实例功能的配置举例

本章节下载： 38-MSR系列路由器NAT多实例功能的配置举例  (120.95 KB)

38-MSR系列路由器NAT多实例功能的配置举例

MSR系列路由器NAT多实例功能的配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

H3C_彩色.emf

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置注意事项

3.5 配置步骤

3.6 验证配置

3.7 配置文件

4 相关资料

 

1  简介

本文主要介绍NAT多实例功能的配置。

2  配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解NAT和VPN特性。

3  配置举例

3.1  组网需求

如图1所示，MSR路由器上配置了两个VPN实例。vpna的默认外网在vpnb上，需要让vpna通过NAT方式访问外网。

图1 NAT多实例配置组网图

 

3.2  配置思路

为了使Host A的数据流通过VPN访问外网，需要在ACL中配置相应的VPN实例名称，并把到私网访问公网路由的下一跳指到vpnb的一个地址。

3.3  使用版本

本举例是在Release 2317版本上进行配置和验证的。

3.4  配置注意事项

·     通过静态路由控制跨VPN的流向，注意必须要指定vpna的目的和对应该目的的下一跳。

·     ACL2000必须要指定VPN实例，否则不会匹配。

3.5  配置步骤

#  配置VPN实例vpna和vpnb

<Router> system-view

[Router] ip vpn-instance vpna

[Router-vpn-instance-vpna] route-distinguisher 1:1

[Router-vpn-instance-vpna] quit

[Router] ip vpn-instance vpnb

[Router-vpn-instance-vpnb] route-distinguisher 2:2

[Router-vpn-instance-vpnb] quit

# 配置ACL 2000匹配vpna的源10.1.1.0/24

[Router] acl number 2000

[Router-acl-basic-2000] rule 0 permit vpn-instance vpna source 10.1.1.0 0.0.0.255

# 连接vpna的接口

[Router] interface ethernet 0/0

[Router-Ethernet0/0] port link-mode route

[Router-Ethernet0/0] ip binding vpn-instance vpna

[Router-Ethernet0/0] ip address 10.1.1.1 24

[Router-Ethernet0/0] quit

# 连接vpnb的接口，配置NAT

[Router] interface ethernet 0/1

[Router-Ethernet0/1] port link-mode route

[Router-Ethernet0/1] ip binding vpn-instance vpnb

[Router-Ethernet0/1] ip address 1.2.0.1 24

[Router-Ethernet0/1] nat outbound 2000

[Router-Ethernet0/1] quit

# 配置vpna的静态路由，指向vpnb的一个地址1.2.0.2

[Router] ip route-static vpn-instance vpna 0.0.0.0 0.0.0.0 vpn-instance vpnb 1.2.0.2

3.6  验证配置

(1)     验证网络连通

# 在HostA上面ping外网

C:\Windows\System32>ping 1.2.0.2

 

Pinging 1.2.0.2 with 32 bytes of data:

Reply from 1.2.0.2: bytes=32 time=8ms TTL=254

Reply from 1.2.0.2: bytes=32 time=1ms TTL=254

Reply from 1.2.0.2: bytes=32 time=1ms TTL=254

Reply from 1.2.0.2: bytes=32 time=1ms TTL=254

 

Ping statistics for 1.2.0.2:

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 8ms, Average = 2ms

(2)     验证NAT功能

# 此时在路由器MSR上面查看NAT，NAT会话在vpna和vpnb之间成功建立

[Router]display nat session

 

There are currently 1 NAT session:

 

Pro    GlobalAddr:Port        LocalAddr:Port         DestAddr:Port

ICMP   1.2.0.1:12359          10.1.1.2:1             1.2.0.2:1

       GlobalVPN: vpnb        LocalVPN: vpna

       status: 1              TTL: 00:00:10          Left: 00:00:10

3.7  配置文件

#

ip vpn-instance vpna

 route-distinguisher 1:1

#

ip vpn-instance vpnb

 route-distinguisher 2:2

#

acl number 2000

 rule 0 permit vpn-instance vpna source 10.1.1.0 0.0.0.255

#

interface Ethernet0/0

 port link-mode route

 ip binding vpn-instance vpna

 ip address 10.1.1.1 255.255.255.0

#

interface Ethernet0/1

 port link-mode route

 nat outbound 2000

 ip binding vpn-instance vpnb

 ip address 1.2.0.1 255.255.255.0

ip route-static vpn-instance vpna 0.0.0.0 0.0.0.0 vpn-instance vpnb 1.2.0.2

#

4  相关资料

·     H3C MSR 系列路由器 命令参考(V5)-R2311

·     H3C MSR 系列路由器 配置指导(V5)-R2311

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们