Ako nakonfigurovať NAT na prepínači Huawei?

Ako uznávaný dodávateľ prepínačov Huawei sa často stretávam so zákazníkmi, ktorí majú záujem pochopiť, ako nakonfigurovať preklad sieťových adries (NAT) na prepínači Huawei. NAT je kľúčová technológia, ktorá umožňuje viacerým zariadeniam v súkromnej sieti zdieľať jednu verejnú IP adresu, čím šetrí verejné IP adresy a zvyšuje bezpečnosť siete. V tomto blogovom príspevku poskytnem podrobný návod, ako nakonfigurovať NAT na prepínači Huawei, s osobitným zameraním na niektoré populárne modely, ako je napr.Huawei S6730aHuawei Switch S6730.

Pochopenie NAT

Predtým, ako sa pustíte do procesu konfigurácie, je nevyhnutné mať základné znalosti o NAT. NAT funguje na sieťovej vrstve modelu OSI a používa sa na preklad súkromných IP adries v rámci lokálnej siete na verejné IP adresy pri komunikácii s externými sieťami. Existuje niekoľko typov NAT, vrátane statického NAT, dynamického NAT a prekladu adries portov (PAT), známeho aj ako preťaženie NAT.

Statický NAT: Mapuje jednu súkromnú IP adresu na jednu verejnú IP adresu na princípe jedna k jednej. Tento typ NAT sa bežne používa pre servery, ktoré musia byť dostupné z internetu.
Dynamický NAT: Mapuje súkromné adresy IP do skupiny verejných adries IP. Keď zariadenie v súkromnej sieti iniciuje pripojenie k internetu, je mu pridelená verejná IP adresa z fondu.
PAT (preťaženie NAT): Umožňuje viacerým súkromným adresám IP zdieľať jednu verejnú adresu IP pomocou rôznych čísel portov. Toto je najbežnejší typ NAT používaný v domácich a malých podnikových sieťach.

Predpoklady

Pred konfiguráciou NAT na prepínači Huawei sa musíte uistiť, že:

Máte prepínač Huawei, ako je naprHuawei S5731 S24P4Xs nainštalovanou príslušnou verziou softvéru.
K rozhraniu príkazového riadka (CLI) prepínača máte prístup prostredníctvom kábla konzoly alebo pripojenia Telnet/SSH.
Máte k dispozícii platnú verejnú IP adresu alebo skupinu verejných IP adries.
Jasne rozumiete topológii vašej siete a IP adresám priradeným vašim interným zariadeniam.

Konfiguračné kroky

Krok 1: Zadajte zobrazenie systému

Najprv musíte vstúpiť do systémového zobrazenia prepínača Huawei. Pripojte sa k prepínaču pomocou konzolového kábla alebo Telnet/SSH a potom sa prihláste pomocou svojho používateľského mena a hesla. Po prihlásení vstúpte do systémového zobrazenia zadaním nasledujúceho príkazu:

Systémové zobrazenie <Huawei>

Krok 2: Nakonfigurujte vnútorné a vonkajšie rozhranie

NAT vyžaduje, aby ste definovali, ktoré rozhrania sú vo vnútri (súkromná sieť) a ktoré sú vonku (verejná sieť). Napríklad, ak má váš prepínač rozhranie pripojené k internej sieti a ďalšie rozhranie pripojené k internetu, musíte ich príslušne nakonfigurovať.

Ak chcete nakonfigurovať rozhranie ako vnútorné rozhranie, použite nasledujúce príkazy:

Rozhranie [Huawei] GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat odchádzajúce

NahradiťGigabitový Ethernet 0/0/1so skutočným názvom vášho vnútorného rozhrania.

Ak chcete nakonfigurovať rozhranie ako vonkajšie rozhranie, použite nasledujúce príkazy:

Rozhranie [Huawei] GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2] nat mimo

NahradiťGigabitový Ethernet 0/0/2so skutočným názvom vášho vonkajšieho rozhrania.

Krok 3: Nakonfigurujte statický NAT (voliteľné)

Ak potrebujete nakonfigurovať statický NAT, môžete namapovať konkrétnu súkromnú IP adresu na konkrétnu verejnú IP adresu. Na konfiguráciu statického NAT použite nasledujúce príkazy:

[Huawei] nat statická globálna 203.0.113.1 vnútri 192.168.1.100

V tomto príklade203.0.113.1je verejná IP adresa a192.168.1.100je súkromná IP adresa.

Krok 4: Nakonfigurujte Dynamic NAT alebo PAT

Ak chcete použiť Dynamic NAT alebo PAT, musíte vytvoriť oblasť adries a potom nakonfigurovať pravidlo pre výstup NAT.

Vytvorte fond adries

Ak chcete vytvoriť oblasť adries pre dynamický NAT, použite nasledujúce príkazy:

[Huawei] nat address-group 1 203.0.113.10 203.0.113.20

V tomto príklade je rozsah oblasti adries od203.0.113.10do203.0.113.20.

Ak chcete vytvoriť jednu verejnú IP adresu pre PAT, použite nasledujúce príkazy:

[Huawei] nat address-group 1 203.0.113.1 203.0.113.1

Nakonfigurujte pravidlo pre výstup NAT

Ak chcete nakonfigurovať pravidlo pre výstup NAT, použite nasledujúce príkazy:

[Huawei] číslo acl 2000 [Huawei-acl-basic-2000] pravidlo 5 zdroj povolenia 192.168.1.0 0.0.0.255 [Huawei-acl-basic-2000] skončiť [Huawei] nat odchádzajúce adresa 2010

V tomto príklade je zoznam riadenia prístupu (ACL)2000povoľuje všetku dopravu z192.168.1.0/24sieť a pravidlo pre výstup NAT mapuje prevádzku do oblasti adries1.

Krok 5: Overte konfiguráciu

Po nakonfigurovaní NAT môžete konfiguráciu overiť pomocou nasledujúcich príkazov:

S6730 Huawei suppliers Huawei Switch S6730 suppliers

[Huawei] display nat static [Huawei] display nat session all

Thezobrazenie nat staticpríkaz zobrazuje statické mapovania NAT azobraziť všetky relácie natzobrazuje aktívne relácie NAT.

Riešenie problémov

Ak narazíte na nejaké problémy s konfiguráciou NAT, tu je niekoľko bežných krokov na riešenie problémov:

Skontrolujte konfiguráciu rozhrania, aby ste sa uistili, že vnútorné a vonkajšie rozhrania sú správne nakonfigurované.
Overte konfiguráciu oblasti adries, aby ste sa uistili, že verejné IP adresy sú platné a dostupné.
Skontrolujte konfiguráciu ACL, aby ste sa uistili, že prevádzka je povolená cez zariadenie NAT.
Použitezobraziť všetky relácie natna zobrazenie aktívnych relácií NAT a kontrolu prípadných chybových hlásení.

Záver

Konfigurácia NAT na prepínači Huawei je pomerne jednoduchý proces, vyžaduje si však jasné pochopenie topológie vašej siete a rôznych typov NAT. Podľa krokov uvedených v tomto blogovom príspevku by ste mali byť schopní nakonfigurovať NAT na prepínači Huawei a umožniť interným zariadeniam komunikovať s internetom.

Ak máte záujem o kúpu prepínačov Huawei alebo potrebujete ďalšiu pomoc s konfiguráciou NAT, neváhajte nás kontaktovať kvôli diskusiám o obstarávaní. Zaviazali sme sa poskytovať vysokokvalitné prepínače Huawei a profesionálnu technickú podporu, aby sme splnili požiadavky vašej siete.