IPv6 节点主动访问 IPv4 节点-地址池方式的NAT64配置

1、网络拓扑图
链接：https://pan.baidu.com/s/1l3kZc7eYFVhGQ9V8Z1zI2A
提取码：8888
eNSP
链接：https://pan.baidu.com/s/1wP0vHim4yqVV0bc0wmzhFw
提取码：8888

2、网络需求
在防火墙上配置NAT64实现IPv4和IPv6通信。
3、配置
配置NAT64的IPv6前缀：
[FW] nat64 prefix 3001:: 96
3.1、FW1的配置
display current-configuration
22:23:39 2020/11/14

stp region-configuration
region-name e81582044529
active region-configuration

interface GigabitEthernet0/0/0
alias GE0/MGMT
ip address 192.168.1.1 255.255.255.0

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/2

interface GigabitEthernet0/0/3

interface GigabitEthernet0/0/4

interface GigabitEthernet0/0/5

interface GigabitEthernet0/0/6

interface GigabitEthernet0/0/7

interface GigabitEthernet0/0/8

interface NULL0
alias NULL0

firewall zone local
set priority 100

firewall zone trust
set priority 85
add interface GigabitEthernet0/0/0

firewall zone untrust
set priority 5
add interface GigabitEthernet0/0/1

firewall zone dmz
set priority 50

aaa
local-user admin password cipher %%Yj1S%LcW/3rE@GLXW;b!/+"v%%
local-user admin service-type web terminal telnet
local-user admin level 15
authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

nqa-jitter tag-version 1

banner enable

user-interface con 0
authentication-mode none
user-interface vty 0 4
authentication-mode none
protocol inbound all

slb

right-manager server-group

sysname FW1

l2tp domain suffix-separator @

firewall packet-filter default permit interzone local trust direction inbound
firewall packet-filter default permit interzone local trust direction outbound
firewall packet-filter default permit interzone local untrust direction outboun
d
firewall packet-filter default permit interzone local dmz direction outbound

ip df-unreachables enable

ipv6
firewall ipv6 session link-state check
firewall ipv6 statistic system enable

dns resolve

firewall statistic system enable

pki ocsp response cache refresh interval 0
pki ocsp response cache number 0

undo dns proxy

license-server domain lic.huawei.com

nat64 address-group 1 172.16.0.0 172.16.0.254
nat64 prefix 3001:: 96

web-manager enable

policy ipv6 interzone trust untrust inbound
policy 10
action permit
policy source 2001:: 64

nat64-policy interzone trust untrust inbound
policy 10
action nat64
address-group 1

return

IPv6 节点主动访问 IPv4 节点-地址池方式的NAT64配置相关推荐

IPv6进阶：IPv6 过渡技术之 NAT64（IPv6 节点主动访问 IPv4 节点-地址池方式）
实验拓扑 PC1是IPv4网络的一个节点,处于Trust安全域: PC2是IPv6网络的一个节点,处于Untrust安全域. 实验需求完成防火墙IPv4.IPv6接口的配置,并将接口添加到相应的安全 ...
IPv6进阶：IPv6 过渡技术之 NAT64（IPv4 节点主动访问 IPv6 节点）
实验拓扑 PC1是IPv4网络的一个节点,处于Trust安全域: PC2是IPv6网络的一个节点,处于Untrust安全域. 实验需求完成防火墙IPv4.IPv6接口的配置,并将接口添加到相应的安全 ...
java删除第一个节点_访问单个节点的删除（Java）
实现一个算法,删除单向链表中间的某个结点,假定你只能访问该结点. 给定带删除的节点,请执行删除操作,若该节点为尾节点,返回false,否则返回true class ListNode { int val ...
配置内网用户通过NAT地址池方式访问Internet外网
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一.需求二.拓扑三.基本配置四.配置NAT地址池五.验证结果前言某企业的内网用户通过路由器和Interne ...
华为USG地址池方式的NAPT和NAT Server配置案例
网络拓扑如下: 需求描述: 1.公司使用华为USG防火墙连接互联网,Trust区域192.168.1.0/24网段用户可正常上网,该区域其他网段禁止上网.USG出口IP:1.1.1.1/24 可用地 ...
js第7章DOM案例：获取操作的元素、元素内容操作、元素属性操作、classList的使用、获取节点、节点追加、删除节点和节点属性
目录 1.获取操作的元素 document对象的方法 document对象的属性 Element对象的方法和属性 2. 元素内容操作 3.元素属性操作 4.classList的使用 5. 获取节点 6 ...
DHCP两种地址池与中继的理解与应用【eNSP实现】
1. 基于接口地址池的DHCP 随着网络规模的扩大和网络复杂程度的提高,计算机数量超过可分配的IP地址情况将会经常出现,DHCP[Dynamic Host Configuration Protocol ...
IPv6 地址获取方式及工具
IPv6 地址获取方式及工具配置 make config ----------> kernel config ------------>networking support ------ ...
华为删除dhcp地址池_干货｜什么是DHCP？这些我们应该知道
导读:今天主要向大家介绍有关DHCP的内容,有需要的朋友可以收藏一下! 一. DHCP概述 1.DHCP Dynamic Host Configuration Protocol 动态主机配置协议,是一 ...
华为--DHCP实验（dhcp设置的两种方式，不分配dhcp地址范围的方式，分配固定地址的方式）
文章目录前言一:实验环境 1.1:基本原理 1.2:原理总结 1.3:实验软件 1.4:实验目的 1.5:华为DHCP实验拓扑图二:实验过程 2.1:交换机设置 2.2:路由器(R1)设置 2. ...

IPv6 节点主动访问 IPv4 节点-地址池方式的NAT64配置

IPv6 节点主动访问 IPv4 节点-地址池方式的NAT64配置相关推荐

最新文章

热门文章