h3c防火墙pat怎么样设置

时间：2016-05-17 14:35:18 林辉766由分享

h3c防火墙pat怎么样设置

　　防火墙是手机和电脑的防线，那么h3c防火墙的pat该怎么样设置呢?下面由学习啦小编给你做出详细的h3c防火墙pat设置介绍!希望对你有帮助!

　　h3c防火墙pat设置介绍一：

　　配置HTTP服务器使能HTTP服务器SecPath系列安全产品支持以HTTP方式登录到系统中，并通过Web管理界面对系统进行配置和管理。在使用Web界面登录到系统前，必须先使能HTTP服务器功能。

　　请在系统视图下进行下列配置。

　　使能/关闭HTTP服务器

　　操作

　　命令

　　使能HTTP服务器

　　undo ip http shutdown

　　关闭HTTP服务器

　　ip http shutdown

　　缺省情况下，系统使能HTTP服务器。

　　仅当登录用户具有Telnet的服务类型时(service-type telnet)，才允许登录HTTP服务器，且不同等级的用户在Web界面中的可配置项也会不同。

　　h3c防火墙pat设置介绍二：

　　NO-PAT 是不做端口转换，只作IP地址转换，也就是BASIC NAT 。而如果是NAPT的话，NO-PAT是不配置的。建议不要配置NO-PAT，不然同一个进程只能使用一个IP地址。

　　h3c防火墙pat设置介绍三：

　　做NAT

　　(1)配置与NAT地址池关联的ACL。

　　 system-view

　　[Sysname] acl number 2001

　　[Sysname-acl-basic-2001] rule permit source 10.10.10.0 0.0.0.255 !---为基本ACL，允许源IP地址在10.10.10.0/24网络中的报文进行NAT地址转换

　　[Sysname-acl-basic-2001] rule deny !---创建一条规则，禁止其他IP包通过

　　[Sysname-acl-basic-2001] quit

　　(2)配置所需的NAT地址池。

　　[Sysname] nat address-group 1 210.10.10.10 210.10.10.15

　　(3)在外部网络接口Serial1/0上配置进行NOPAT地址转换，使用地址池组1中的地址进行地址转换。

　　[Sysname] interface serial 1/0

　　[Sysname-Serial1/0] nat outbound 2001 address-group 1 no-pat

　　看了“h3c防火墙pat怎么样设置 ”文章的还看了：