❶ 如何設置nat
NAT（Network Address Translation，網路地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但現在又想和網際網路上的主機通信（並不需要加密）時，可使用NAT方法。
這種方法需要在專用網連接到網際網路的路由器上安裝NAT軟體。裝有NAT軟體的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址。這樣，所有使用本地地址的主機在和外界通信時，都要在NAT路由器上將其本地地址轉換成全球IP地址，才能和網際網路連接。
在配置網路地址轉換的過程之前，首先必須搞清楚內部介面和外部介面，以及在哪個外部介面上啟用NAT。通常情況下，連接到用戶內部網路的介面是NAT內部介面，而連接到外部網路（如Internet）的介面是NAT外部介面。
靜態地址轉換的實現
假設內部區域網使用的lP地址段為192.168.0.1~192.168.0.254，路由器區域網端（即默認網關）的IP地址為192.168.0.1，子網掩碼為255.255.255.0。網路分配的合法IP地址范圍為61.159.62.128~61.159.62.135，路由器在廣域網中的IP地址為61.159.62.129，子網掩碼為255.255.255.248可用於轉換的IP地址范圍為61.159.62.130~61.159.62.134。要求將內部網址192.168.0.2~192.168.0.6分別轉換為合法IP地址61.159.62.130~61.159.62.134。
第一步，設置外部埠。
interface serial 0
ip address 61.159.62.129 255.255.255.248
ip nat outside
第二步，設置內部埠。
interface ethernet 0
ip address 192.168.0.1 255.255.255.0
ip nat inside
第三步，在內部本地與外部合法地址之間建立靜態地址轉換。
ip nat inside source static 內部本地地址 外部合法地址。
示例：
ip nat inside source static 192.168.0.2 61.159.62.130 //將內部網路地址192.168.0.2轉換為合法IP地址61.159.62.130
ip nat inside source static 192.168.0.3 61.159.62.131 //將內部網路地址192.168.0.3轉換為合法IP地址61.159.62.131
ip nat inside source static 192.168.0.4 61.159.62.132 //將內部網路地址192.168.0.4轉換為合法IP地址61.159.62.132
ip nat inside source static 192.168.0.5 61.159.62.133 //將內部網路地址192.168.0.5轉換為合法IP地址61.159.62.133
ip nat inside source static 192.168.0.6 61.159.62.134 //將內部網路地址192.168.0.6轉換為合法IP地址61.159.62.134
至此，靜態地址轉換配置完畢。
❷ ensp防火牆怎麼配置natoutband
華為ENSP模擬器模擬防火牆的源NAT實驗
防火牆配置NAT實驗實現內網地址與外網地址的通信，這里主要在模擬器上練習NAT實驗的設備配置
華為eNSP配置USG防火牆網路聯通實驗
本次實驗主要模擬總部與分布的防火牆通信實驗，實驗網路互通，以及防火牆上的配置，主要配置包過濾和路由，確保網路通暢
防火牆nat配置？
三種方式：easy ip，動態NAT，靜態NAT。
華為nat配置？
在NAT設備上配置兩次NAT：第一步：配置常規NAT（多對多地址轉換）。配置NAT地址池200.0.0.1～200.0.0.100，並應用到廣域網介面。第二步：配置一組重疊地址到臨時地址的映射。10.0.0.0<－－>3.0.0.0。
華為eNSP配置stp實驗
STP（Spanning Tree Protocol）是生成樹協議的英文縮寫。該協議可應用於在網路中建立樹形拓撲，消除網路中的環路，並且可以通過一定的方法實現路徑冗餘，通過在交換機之間傳遞一種特殊的協議報文，網橋協議數據單元（Bridge Protocol Data Unit，簡稱BPDU），來確定網路的拓撲結構。BPDU有兩種，配置BPDU（Configuration BPDU）和TCN BPDU。前者是用於計算無環的生成樹的，後者則是用於在二層網路拓撲發生變化時產生用來縮短MAC表項的刷新時間的（由默認的300s縮短為15s）。這里不詳細講述stp原理與計算過程，有興趣的找下各個廠商的文檔看看
華為eNSP配置RIP實驗
路由信息協議RIP（Routing Information Protocol）是基於距離矢量演算法的路由協議，利用跳數來作為計量標准。在帶寬、配置和管理方面要求較低，主要適合於規模較小的網路中。本次實驗模擬rip實現網路互通
靜態NAT 華為模擬器ENSP的實現
靜態NAT,華為模擬器的實現，效果，PING通
華為eNSP配置SEP實驗
智能以太保護SEP（Smart Ethernet Protection）是一種專用於乙太網鏈路層的環網協議。SEP是一種以太環路保護機制，它通過有選擇性地阻塞網路環路冗餘鏈路，來達到消除網路二層環路的目的，避免報文在環路網路中增生和無限循環，有效防止形成網路風暴。
華為eNSP配置MPLS實驗
MPLS叫多協議標簽交換，是一種用於快速數據包交換和路由的體系，它
❸ windows防火牆如何去設置nat
1.防火牆的「例外」里，把bt的選項和「upnp」的選項都勾上2.如果防火牆沒問題，那麼設置路由器的「upnp設置」里把「允許upnp服務」勾上，nat設置里「啟用dmz」勾上，把本機ip填入空格，然後「應用」，有必要的話重啟一下路由器（就是路由器設置里的「重啟系統」），然後再重新檢測bt的黃燈。
不知道你的防火牆和路由器是啥樣的，反正大同小異，多找找吧。黃燈要是還不變綠的話，我就沒轍了!那就耐心看看bt提供的網頁上有沒有符合你的情況的設置吧！
❹ 靜態NAT配置
NAT的設置方法：
NAT設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。
1、靜態地址轉換適用的環境
靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定和哪個合法地址進行轉換。如果內部網路有E-mail伺服器或FTP伺服器等可以為外部用戶提供的服務，這些伺服器的IP地址必須採用靜態地址轉換，以便外部用戶可以使用這些服務。
靜態地址轉換基本配置步驟：
（1）、在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入：
Ip nat inside source static 內部本地地址 內部合法地址
（2）、指定連接網路的內部埠 在埠設置狀態下輸入：
ip nat inside
（3）、指定連接外部網路的外部埠 在埠設置狀態下輸入：
ip nat outside
註：可以根據實際需要定義多個內部埠及多個外部埠。
實例1：
本實例實現靜態NAT地址轉換功能。將2501的以太口作為內部埠，同步埠0作為外部埠。其中10.1.1.2，10.1.1.3，10.1.1.4的內部本地地址採用靜態地址轉換。其內部合法地址分別對應為192.1.1.2，192.1.1.3，192.1.1.4。
路由器2501的配置：
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat inside source static 10.1.1.2 192.1.1.2
ip nat inside source static 10.1.1.3 192.1.1.3
ip nat inside source static 10.1.1.4 192.1.1.4
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
line con 0
line aux 0
line vty 0 4
password cisco
end
配置完成後可以用以下語句進行查看：
show ip nat statistcs
show ip nat translations
2、動態地址轉換適用的環境：
動態地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個末使用的地址對內部本地地址進行轉換。
動態地址轉換基本配置步驟：
（1）、在全局設置模式下，定義內部合法地址池
ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼
其中地址池名稱可以任意設定。
（2）、在全局設置模式下，定義一個標準的access-list規則以允許哪些內部地址可以進行動態地址轉換。
Access-list 標號 permit 源地址 通配符
其中標號為1-99之間的整數。
（3）、在全局設置模式下，將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。
ip nat inside source list 訪問列表標號 pool內部合法地址池名字
（4）、指定與內部網路相連的內部埠在埠設置狀態下：
ip nat inside
（5）、指定與外部網路相連的外部埠
Ip nat outside
實例2：
本實例中硬體配置同上，運用了動態NAT地址轉換功能。將2501的以太口作為內部埠，同步埠0作為外部埠。其中10.1.1.0網段採用動態地址轉換。對應內部合法地址為192.1.1.2~192.1.1.10
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0
ip nat inside source list 1 pool aaa
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
access-list 1 permit 10.1.1.0 0.0.0.255
line con 0
line aux 0
line vty 0 4
password cisco
end
3、復用動態地址轉換適用的環境：
復用動態地址轉換首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個內部合法地址。只申請到少量IP地址但卻經常同時有多於合法地址個數的用戶上外部網路的情況，這種轉換極為有用。
注意：當多個用戶同時使用一個IP地址，外部網路通過路由器內部利用上層的如TCP或UDP埠號等唯一標識某台計算機。
復用動態地址轉換配置步驟：
在全局設置模式下，定義內部合地址池
ip nat pool 地址池名字 起始IP地址 終止IP地址 子網掩碼
其中地址池名字可以任意設定。
在全局設置模式下，定義一個標準的access-list規則以允許哪些內部本地地址可以進行動態地址轉換。
access-list 標號 permit 源地址 通配符
其中標號為1－99之間的整數。
在全局設置模式下，設置在內部的本地地址與內部合法IP地址間建立復用動態地址轉換。
ip nat inside source list 訪問列表標號 pool 內部合法地址池名字 overload
在埠設置狀態下，指定與內部網路相連的內部埠
ip nat inside
在埠設置狀態下，指定與外部網路相連的外部埠
ip nat outside
❺ 如何設置nat類型
NAT設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。以下設置以Cisco路由器為例。
1.靜態地址轉換
靜態地址轉換將內部本地地址與內部合法地址進行一對一地轉換，且需要指定和哪個合法地址進行轉換。如果內部網路有E-mail伺服器或FTP伺服器等可以為外部用戶提供服務，則這些伺服器的IP地址必須採用靜態地址轉換，以便外部用戶可以使用這些服務。
靜態地址轉換基本配置步驟：
(1)在內部本地地址與內部合法地址之間建立靜態地址轉換，在全局設置狀態下輸入：
Ip nat inside source static內部本地地址內部合法地址
(2)指定連接內部網路的內部埠，在埠設置狀態下輸入：
ip nat inside
(3)指定連接外部網路的外部埠，在埠設置狀態下輸入：
ip nat outside
(註：可以根據實際需要定義多個內部埠及多個外部埠。)
2.動態地址轉換
動態地址轉換也是將內部本地地址與內部合法地址一對一地轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個未使用的地址來對內部本地地址進行轉換的。
動態地址轉換基本配置步驟：
(1)在全局設置模式下，定義內部合法地址池：
ip nat pool地址池名稱起始IP地址終止IP地址子網掩碼
其中地址池名稱可以任意設定。
(2)在全局設置模式下，定義一個標準的Access-List規則以允許哪些內部地址可以進行動態地址轉換：
Access-list標號permit源地址通配符
其中標號為1～99之間的整數。
(3)在全局設置模式下，將由Access-List指定的內部本地地址與指定的內部合法地址池進行地址轉換：
ip nat inside source list訪問列表標號pool內部合法地址池名字
(4)在埠設置狀態下指定與內部網路相連的內部埠：
ip nat inside
(5)在埠設置狀態下指定與外部網路相連的外部埠：
ip nat outside
3.復用動態地址轉換
復用動態地址轉換首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個內部合法地址。對只申請到少量IP地址但卻經常同時有多個用戶上外部網路的情況，這種轉換極為有用。
復用動態地址轉換配置步驟：
(1)在全局設置模式下，定義內部合法地址池：
ip nat pool地址池名字起始IP地址終止IP地址子網掩碼
其中地址池名字可以任意設定。
(2)在全局設置模式下，定義一個標準的Access-List規則以允許哪些內部本地地址可以進行動態地址轉換：
Access-List標號permit源地址通配符
其中標號為1～99之間的整數。
(3)在全局設置模式下，設置在內部本地地址與內部合法地址池間建立復用動態地址轉換：
ip nat inside source list訪問列表標號pool內部合法地址池名字overload
(4)在埠設置狀態下，指定與內部網路相連的內部埠：
ip nat inside
(5)在埠設置狀態下，指定與外部網路相連的外部埠：
ip nat outside
相信通過以上的介紹，大家對路由器的NAT功能已有所了解，現在大家已經可以通過路由器的NAT功能，安全而輕松地進行內部網路與外部Internet網路的連接了。
❻ 新的網路接入防火牆該怎麼配置
1：配置介面IP
2:介面劃入相應的zone
3:配置安全策略，允許內網訪問
4：添加一條默認路由指向這個ISP
5:如果需要NAT，就做源NAT,配置easy-IP就可以
❼ 靜態nat配置命令
1）在R1上將192.168.0.10映射到201.1.1.2，將192.168.0.20映射到201.1.1.3
靜態映射有唯一對應的關系，這也提供了外網到內網主機的訪問途徑，即如果外網主機想訪問內網的192.168.0.10，只要訪問201.1.1.2即可。
通過靜態NAT，可以把內網伺服器發布到外網。
tarena-R1(config)#ip nat inside source static 192.168.0.10 201.1.1.2
tarena-R1(config)#ip nat inside source static 192.168.0.20 201.1.1.3
2）在R1上配置NAT內、外埠
tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip nat inside
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip nat outside
3）分別在兩台PC機上測試到外網主機的通信
PC1測試如下所示：
PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC
IP Address......................: 192.168.0.10
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.0.1
PC>ping 200.1.1.10
Pinging 200.1.1.10 with 32 bytes of data:
Request timed out.
Request timed out.
Reply from 200.1.1.10: bytes=32 time=1ms TTL=126
Reply from 200.1.1.10: bytes=32 time=0ms TTL=126
Ping statistics for 200.1.1.10:
Packets: Sent = 4, Received = 2, Lost = 2 (50% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
PC>
❽ 路由器靜態NAT配置步驟是什麼
靜態地址轉換基本配置步驟：
1.在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入：
ip
nat
inside
source
static
內部本地地址
內部合法地址
2.指定連接網路的內部埠
在埠設置狀態下輸入：
ip
nat
inside
3.指定連接外部網路的外部埠
在埠設置狀態下輸入：
ip
nat
outside
❾ 迪普防火牆一對一nat怎麼設置
一對一NAT是將內部伺服器服務全部映射到公網IP，需提前確認好內網伺服器IP，可單獨使用的公網IP.配置思路如下：
1）完成FW基礎路由配置，FW能正常訪問公網，也能正常訪問內網伺服器
2）配置一對一策略
3 ）配置包過濾策略訪問公網訪問內網伺服器的數據。
具體的配置思路請下載迪普官網的FW典型配置案例參考