nat與nat用戶日志配置-資料下載頁(yè)
2025-05-17 13:43本頁(yè)面
【正文】 ，用戶可以正常訪問(wèn)Internet。圖45 NAT用戶日志典型配置組網(wǎng)圖配置步驟步驟 1 啟動(dòng)NAT日志功能。[Router] ip userlog nat slot 2步驟 2 設(shè)置日志輸出報(bào)文的目的服務(wù)器地址及端口號(hào)。[Router] ip userlog nat export host 1500步驟 3 設(shè)置日志輸出報(bào)文的源IP地址。[Router] interface loopback 1[RouterLoopBack1] ip address [RouterLoopBack1] quit[Router] ip userlog nat export sourceip 步驟 4 檢查配置結(jié)果在路由器上執(zhí)行display ip userlog export slot 命令后，可以觀察到類(lèi)似以下的內(nèi)容。NAT: Version 1 export is enabled Export logs to (Port: 1500) Export using source address 0 logs exported in 0 udp datagrams 0 logs in 0 udp datagrams failed to output 0 entries buffered currently 結(jié)束配置文件 ip userlog nat slot 2 ip userlog nat export host 1500 ip userlog nat export sourceip interface LoopBack1 ip address NAT內(nèi)部服務(wù)器多實(shí)例配置舉例組網(wǎng)需求如圖46所示， CE和Server屬于某VPN (vpna)，Router屬于公網(wǎng)設(shè)備，要求Router能夠訪問(wèn)vpna 中的Server。圖46 NAT內(nèi)部服務(wù)器的多實(shí)例配置思路l 搭建MPLS VPN環(huán)境。l 在PE上配置NAT轉(zhuǎn)換。l 配置訪問(wèn)VPN Instance 所需的靜態(tài)路由。數(shù)據(jù)準(zhǔn)備。配置步驟步驟 1 配置基本BGP/MPLS IP VPN具體過(guò)程請(qǐng)參見(jiàn)《VRP 配置指南 VPN》。完成此步后。在PE上執(zhí)行ping vpninstance vpna ，可以ping通。但Router上不能ping 。步驟 2 在PE上進(jìn)行NAT轉(zhuǎn)換 配置地址池和訪問(wèn)控制列表，在接口上配置地址池關(guān)聯(lián)以及內(nèi)部服務(wù)器。PE systemview[PE] interface Pos6/0/0[PEPos6/0/0] nat server vpninstance vpna global inside 步驟 3 配置訪問(wèn)VPN Instance需要的靜態(tài)路由 ，配置從私網(wǎng)回到Router的靜態(tài)路由。[PE] ip routestatic vpninstance vpna [PE] ip routestatic vpninstance vpna public 在CE上配置到Router的靜態(tài)路由，[CE] ip routestatic Pos6/0/0 [Router] ip routestatic Pos6/0/0步驟 4 檢查配置結(jié)果在Router上ping ，可以ping通。結(jié)束配置文件l PE的配置文件 sysname PEip vpninstance vpna routedistinguisher 100:1 vpntarget 1:1 exportextmunity vpntarget 1:1 importextmunity mpls lsrid mpls lsptrigger allmpls ldp interface Pos6/0/0 linkprotocol ppp ip binding vpninstance vpna ip address nat server vpninstance vpna global inside interface Pos6/0/1 linkprotocol ppp ip address mpls mpls ldpinterface LoopBack1 ip address bgp 100 ipv4family vpninstance vpna peer asnumber 65410 importroute directospf 1 area network network ip routestatic vpninstance vpna ip routestatic vpninstance vpna public return l CE的配置文件 sysname CEinterface Pos6/0/0 linkprotocol ppp ip address bgp 65410 peer asnumber 100 ipv4family unicast undo synchronization importroute direct peer enable ip routestatic Pos6/0/0return l Router的配置文件 sysname Routerinterface Pos6/0/1 linkprotocol ppp ip address ospf 1 area network network ip routestatic Pos6/0/0return歡迎您的光臨，！希望您提出您寶貴的意見(jiàn)，你的意見(jiàn)是我進(jìn)步的動(dòng)力。贈(zèng)語(yǔ)； 如果我們做與不做都會(huì)有人笑，如果做不好與做得好還會(huì)有人笑，那么我們索性就做得更好，來(lái)給人笑吧！ 現(xiàn)在你不玩命的學(xué)，以后命玩你。我不知道年少輕狂，我只知道勝者為王。不要做金錢(qián)、權(quán)利的奴隸；應(yīng)學(xué)會(huì)做“金錢(qián)、權(quán)利”的主人。什么時(shí)候離光明最近？那就是你覺(jué)得黑暗太黑的時(shí)候。最值得欣賞的風(fēng)景，是自己奮斗的足跡。壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。學(xué)習(xí)資料
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1