H3C--nat,dhcp,内部服务器

设计思路：

路由器做为DHCP服务器，为内网设备分配IP，由acl实现访问控制，再通过nat与acl的关联实现内部ip的访问控制，通过网关E0接口，并将其转换成公网IP由E1接口出去，实现访问外网的功能。

对于内部服务器，是将外部地址及端口号等映射到内部服务器上，实现外部网络访问内部服务器的功能，内部服务器与外部服务器地址与端口号之间的映射表由nat server命令配置。
首先进入路由器进行配置
配置E1接口的ip地址：
Interface e1
Ip address 192.168.101.250 24
配置E0接口的ip地址：
Interface e0
Ip address 192.168.10.250 24
DHCP的配置：
1.开启DHCP服务： dhcp enable
2.创建DHCP地址池：dhcp server ip-pool 1
3.配置DHCP地址池的地址范围：network 192.168.10.0 mask 255.255.255.0
4.配置DHCP地址池中不参与自动分配的IP地址，一般去除服务器的地址以及以及分 配的地址：dhcp server forbidden-ip 192.168.10.99
5.配置DHCP客户端的出口网关路由器的IP地址：gateway-list 192.168.10.250
6.配置DHCP客户端使用的DNS服务器的IP地址：dns-list 222.88.88.88 222.85.85.85

Acl的配置：
Acl 2000
Rule permit source 192.168.10.0 0.0.0.255

NAT的配置：
1.在系统视图下配置NAT地址池（合法地址）：
Nat address-group 192.168.101.250 192.168.101.250 2
也可以通过下面的命令配置：
Ip nat pool 2 192.168.101.250 192.168.101.250

下面进入E1接口进行NAT与acl的关联：
Interface e1
Nat outbound 2000 address-group 2
如果没有地址池也可以通过el端口实现转换：
Nat outbound 2000 interface 使用接口的ip地址作为转换后的源地址

由于外网是一个无线AP 其地址为192.168.101.254 所以要配置默认路由
Ip route-static 0.0.0.0 0.0.0.0 192.168.101.254

内部服务器的配置：

对出口网关进行地址和mac 的绑定：
Dhcp server ip-pool db
Static-bind ip-address 192.168.10.99
Static-bind mac-address e0接口的mac
配置内部服务器：
允许192.168.10.0/24网段内的IP进行地址转换
Interface e1
Nat server global 192.168.101.250 inside 192.168.10.99 www tcp

附件：http://down.51cto.com/data/2359949