国家 / 地区

H3C无线控制器Web典型配置案例集(V7)-6W100

56-H3C无线控制器内网用户通过动态地址转换访问外网典型配置举例

本章节下载  (174.89 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Wlan/00-Public/Configure/Typical_Configuration_Example/H3C_Web_CE(V7)-6W100/202001/1258589_30005_0.htm

56-H3C无线控制器内网用户通过动态地址转换访问外网典型配置举例

H3C无线控制器内网用户通过动态地址转换访问外网典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2019 新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。

除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。

本文档中的信息可能变动,恕不另行通知。



1  简介

本文档介绍无线控制器内网用户通过动态地址转换访问外网功能的典型配置举例。

2  特性使用指南

2.1  使用场合

内网和外网之间存在NAT设备,需要进行动态地址转换。

2.2  配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

在各设备上配置静态路由或动态路由协议,保证各设备之间路由可达。

3  配置举例

3.1.1  组网需求

图1所示,某公司内网使用的IP地址为192.168.0.0/16,该公司拥有202.38.1.2和202.38.1.3两个外网地址,需要实现内部网络中192.168.1.0/24网段的用户可以访问Internet,其他网段的用户不能访问Internet。192.168.1.0/24网段用户可以使用的外网地址为202.38.1.2和202.38.1.3。

图1 动态地址转换配置举例组网图

 

3.1.2  配置AC

(1)     配置AC无线基本功能(略)

(2)     配置NAT动态地址转换

# 选择页面底部的<系统>按钮,进入“系统”菜单页面。

# 选择页面左侧导航栏的“网络配置 > 服务 > NAT”,进入“NAT配置”页面。

# 在“NAT动态转换”配置页面点击“”按钮添加NAT动态转换规则,配置如下:

·     指定接口为Vlan-interface20。

·     添加报文匹配规则2000,该ACL仅允许源IP地址为192.168.1.0、通配符掩码为0.0.0.255的网段的用户进行地址转换。

·     添加编号为0的NAT地址组,起始地址为202.38.1.2,结束地址为202.38.1.3。

·     点击<确定>按钮,完成配置。

图2 NAT动态转换规则配置页面

 

3.1.3  验证结果

完成上述配置后,Client A能够访问WWW.server,Client B无法访问WWW.server。

4  相关资料

·     《H3C无线控制器产品 Web配置指导》

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!