nat與nat用戶日志配置-資料下載頁
2025-05-17 13:43本頁面
【正文】 ，用戶可以正常訪問Internet。圖45 NAT用戶日志典型配置組網(wǎng)圖配置步驟步驟 1 啟動NAT日志功能。[Router] ip userlog nat slot 2步驟 2 設(shè)置日志輸出報文的目的服務(wù)器地址及端口號。[Router] ip userlog nat export host 1500步驟 3 設(shè)置日志輸出報文的源IP地址。[Router] interface loopback 1[RouterLoopBack1] ip address [RouterLoopBack1] quit[Router] ip userlog nat export sourceip 步驟 4 檢查配置結(jié)果在路由器上執(zhí)行display ip userlog export slot 命令后，可以觀察到類似以下的內(nèi)容。NAT: Version 1 export is enabled Export logs to (Port: 1500) Export using source address 0 logs exported in 0 udp datagrams 0 logs in 0 udp datagrams failed to output 0 entries buffered currently 結(jié)束配置文件 ip userlog nat slot 2 ip userlog nat export host 1500 ip userlog nat export sourceip interface LoopBack1 ip address NAT內(nèi)部服務(wù)器多實例配置舉例組網(wǎng)需求如圖46所示， CE和Server屬于某VPN (vpna)，Router屬于公網(wǎng)設(shè)備，要求Router能夠訪問vpna 中的Server。圖46 NAT內(nèi)部服務(wù)器的多實例配置思路l 搭建MPLS VPN環(huán)境。l 在PE上配置NAT轉(zhuǎn)換。l 配置訪問VPN Instance 所需的靜態(tài)路由。數(shù)據(jù)準備。配置步驟步驟 1 配置基本BGP/MPLS IP VPN具體過程請參見《VRP 配置指南 VPN》。完成此步后。在PE上執(zhí)行ping vpninstance vpna ，可以ping通。但Router上不能ping 。步驟 2 在PE上進行NAT轉(zhuǎn)換 配置地址池和訪問控制列表，在接口上配置地址池關(guān)聯(lián)以及內(nèi)部服務(wù)器。PE systemview[PE] interface Pos6/0/0[PEPos6/0/0] nat server vpninstance vpna global inside 步驟 3 配置訪問VPN Instance需要的靜態(tài)路由 ，配置從私網(wǎng)回到Router的靜態(tài)路由。[PE] ip routestatic vpninstance vpna [PE] ip routestatic vpninstance vpna public 在CE上配置到Router的靜態(tài)路由，[CE] ip routestatic Pos6/0/0 [Router] ip routestatic Pos6/0/0步驟 4 檢查配置結(jié)果在Router上ping ，可以ping通。結(jié)束配置文件l PE的配置文件 sysname PEip vpninstance vpna routedistinguisher 100:1 vpntarget 1:1 exportextmunity vpntarget 1:1 importextmunity mpls lsrid mpls lsptrigger allmpls ldp interface Pos6/0/0 linkprotocol ppp ip binding vpninstance vpna ip address nat server vpninstance vpna global inside interface Pos6/0/1 linkprotocol ppp ip address mpls mpls ldpinterface LoopBack1 ip address bgp 100 ipv4family vpninstance vpna peer asnumber 65410 importroute directospf 1 area network network ip routestatic vpninstance vpna ip routestatic vpninstance vpna public return l CE的配置文件 sysname CEinterface Pos6/0/0 linkprotocol ppp ip address bgp 65410 peer asnumber 100 ipv4family unicast undo synchronization importroute direct peer enable ip routestatic Pos6/0/0return l Router的配置文件 sysname Routerinterface Pos6/0/1 linkprotocol ppp ip address ospf 1 area network network ip routestatic Pos6/0/0return歡迎您的光臨，！希望您提出您寶貴的意見，你的意見是我進步的動力。贈語； 如果我們做與不做都會有人笑，如果做不好與做得好還會有人笑，那么我們索性就做得更好，來給人笑吧！ 現(xiàn)在你不玩命的學，以后命玩你。我不知道年少輕狂，我只知道勝者為王。不要做金錢、權(quán)利的奴隸；應(yīng)學會做“金錢、權(quán)利”的主人。什么時候離光明最近？那就是你覺得黑暗太黑的時候。最值得欣賞的風景，是自己奮斗的足跡。壓力不是有人比你努力，而是那些比你牛幾倍的人依然比你努力。學習資料
公司管理相關(guān)推薦
鄂ICP備17016276號-1