华为防火墙nat地址转换实现可以访问互联网
如下拓扑图：
首先，我们设置云如下，让他与本机互通
我们开始配置
首先初始化防火墙：第一次登录的时候会让你修改密码，默认的账号为admin密码：Admin@123
输入账号密码后选择Y然后修改密码
设置好后，进入系统视图，配置外网接口为dhcp获取，首先在系统视图下开启dhcp：
然后进入接口，配置IP地址为自动获取
推出接口视图，display ip interface brief查看是否获取到地址了，这里可以看到1/0/0获取了80网段的地址
下面配置内网接口，在接口1下面我们配置了10网段的地址，网关为10.254，可分配的地址范围2-250，防火墙跟路由器的区别就是需要手动创建可分配的地址和默认网关，然后开启这个接口的所有服务
在接口下输入输入：
查看开启的服务，这里可以看到开启了6个服务，也可以单独开启任意服务，根据自身情况进行调节
接口二也跟接口一一样配置，配置完成如下
下面我们给接口划分安全区域：
外网口加入untrust
在系统试图下输入：
然后将接口添加进去
查看，可以看到外网口的接口已经划分到untrust里面了
因为防火墙为两个网段，分开了，多以我们自定义创建两个安全区域office1和office2
在系统视图下输入：这里就创建了一个安全区域office1
创建好后要先给他创建安全级别：级别为86
然后将接口加入到这个office1里面
查看，可以看到这个区域里面有了接口1的
接口二同理：
创建安全名office2，安全级别：84、然后将1/0/2接口加入进去，到这里安全区域
已经完成了
下面我们配置安全策略：
office1和office2想上网就必须通过untrust区域，这里我们创建安全规则让office1和office2通过untrust区
在系统视图下输入：进入策略模式
在策略下创建一个策略名称：
这里创建了一个名为office1到untrust区域的名称
下面创建策略，源地址、目标地址
这里面源区域为office1
目标区域为untrust
然后添加源地址：
源地址内可以添加整个网段
下面我们允许：这里，office1到untrust就创建完成了
查看配置好的：
office到untrust同理：
创建一个office2到untrust的名称，添加源区域为office2，目的区域为untrust，添加源地址为office2的网段或者地址，然后允许通过
创建完成后我们在创建一个local到所有区域的安全规则，跟上面一样
创建一个local到any的名字，源区域为local目的区域为any然后放通
下面我们测试一下
现在pc机自动获取IP地址是正常的
pc1
pc3
可以看到两个网段的地址，下面我测试
首先使用防火墙ping114.114.114.114
防火墙通的
我们使用pc试一下：我们可以看到pc1和pc3都ping不通
为什么不通，因为我们没有左防火墙的地址转换，我们我把内网地址使用nat技术进行隐藏访问
下面配置nat策略
在系统视图下：
我们进入nat-policy然后创建一个office1到untrust的名称
设置源区域和目标区域
源区域为office1
目标区域为untrust
然后创建源地址：
这里设置的是整个网段
这里我们nat转换为easy-ip
这里office1就设置完成了
查看
office2同理
首先进入nat策略，创建名称为office2到untrust
然后源区域为office2，目标区域为untrust
源IP地址为192.168.20.0 24
然后设置nat转换的格式：easy-ip
这里nat地址转换就完成了，下面我们使用pc机测试一下
pc1
访问114.114.114.114
访问百度
pc3
访问114.114.114.114
pc3
访问百度
以上，nat源地址转换就完成了，如有问题请留言
华为防火墙nat地址转换实现可以访问互联网相关推荐
- 华为eNSP防火墙NAT地址转换之NAT-NOPAT
防火墙NAT地址转换 NAT-NOPAT(一对一) NAT No-PAT 只转换报文的IP 地址,不转换端口,需要上网的私网用户数量省,公网IP地址数量与同时上网的最大私网用户数量基本相同,在NAT ...
- 华为防火墙（nat地址转换+安全策略+HA热备）
拓扑 实现需求: 1.PC1&PC2使用nat的pat模式经过防火墙做地址转换 2.PC3&Client1使用nat server模式经过防火墙做地址转换 3.Client1可以使用 ...
- NAT地址转换（又称为网络地址转换，用于实现私有网络和共有网络之间的互相访问）
目录 地址类型 NAT地址转换工作过程: NAT的好处: 静态NAT: NAT配置命令 动态nat配置: ACL: 应用规则 地址类型 私有地址和公有地址: 公有网络地址(以下简称公网地址)是指在互联 ...
- 理论+实操 ：华为NAT地址转换
前言: nat地址转换可以让私有地址转换成公网地址,解决上网问题 华为的三层交换机内不可以配ip地址,需要配vlanif 在企业当中,数据流量业务比较多时,用好一点的路由器 多个私网地址对应外网口ip ...
- 华为NAT地址转换（静态、动态）及端口映射
华为静态.动态地址转换及端口映射 1.静态NAT地址转换 eNSP中拓扑: sw1配置 <Huawei>sys [Huawei]sysname SW1 [SW1]vlan batch 10 ...
- 华为NAT地址转换配置
禁止转载 一. 静态NAT地址转换 1.[Huawei]ip route-static 0.0.0.0 0.0.0.0 202.19.18.2 //写默认路由 2.[Huawei-GigabitEth ...
- 华为防火墙NAT配置及简介
华为防火墙NAT策略 一.NAT概述 NAT技术是用来解决当今IP地址资源枯竭的一种技术,同时也是IPv4到IPv6的过渡技术. 二.华为防火墙NAT分类 1.NAT No-PAT:类似于Cisco的 ...
- 华为防火墙NAT策略原理+实验验证！
文章目录 前言 一:华为防火墙的NAT分类 1.1:NAT NO-PAT 1.2:NAPT 1.3:出接口地址( Easy-IP) 1.4:NAT Server 1.5:Smart NAT 1.6:三 ...
- 一篇不只是华为防火墙NAT策略，你所不知道的黑洞路由？
前言 人类对计算机网路的使用已经拓展到各个领域,而计算机网络的设计者在当时无法想象网络能有今天的规模.任何一个接入互联网的计算机.ipad.手机及安卓电视,要想在互联网中畅游,必须有一个合法的IP地址 ...
最新文章
- Windows常用工具
- Linux 学习_在Linux下面安装eclipse
- JSP RequestDispatcher servlet之间传参
- 《构建高可用Linux服务器》卓越网和互动网上架了
- 【arc101】比赛记录
- VTK 曲面构建+颜色映射
- 前端学习（1049）:todolist正在进行和已经完成阶段2
- B2C全开源无加密单商户商城源码可二开双端自适应
- 转》谨防APP明文HTTP传输数据泄露隐私
- 11、进入保护模式-V
- 小米会在芯片产业异军突起吗？
- img标签过滤加fs模块实现图片文件缓存
- Unable to load library 'xxx': Native library (linux-x86-64/xxx.so) not found in resourc 问题解决
- PageHelper.startPage和new PageInfo(list)的一些探索和思考
- 怎么搭建自己的内测分发平台？
- 【技术分享】一：搜索排序—概述
- 系统分析师论文5：论软件的系统测试及其应用
- ES6新特性总结-面试必会
- 要装修，找小米！联手宜家，小米要用AIoT攻占你的家居生活！
- Hackthebox:Arctic Walkthrough