1677251787,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

MER5

组网及组网描述：

13小时前提问

https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Routers/00-Public/Quick_Starts/Quick_Configuration/H3C_MER_QS/?CHID=444247

参考步骤5.2

13小时前回答

暂无

内网用户通过NAT地址访问外网配置举例（地址重叠）

1. 组网需求

·     某公司内网网段地址为192.168.1.0/24，该网段与要访问的外网Web服务器所在网段地址重叠。

·     该公司拥有

·     需要实现，内网用户可以通过域名访问外网的Web服务器。

2. 组网图

图2-5 内网用户通过NAT访问外网配置组网图（地址重叠）

 

‌

3. 配置思路

这是一个典型的双向NAT应用，具体配置思路如下。

·     内网主机通过域名访问外网Web服务器时，首先需要向外网的DNS服务器发起DNS查询请求。由于外网DNS服务器回复给内网主机的DNS应答报文载荷中的携带的Web服务器地址与内网主机地址重叠，因此NAT设备需要将载荷中的Web服务器地址转换为动态分配的一个NAT地址。动态地址分配可以通过入方向动态地址转换实现，载荷中的地址转换需要通过DNS ALG功能实现。

·     内网主机得到外网Web服务器的IP地址之后（该地址为临时分配的NAT地址），通过该地址访问外网Web服务器。由于内网主机的地址与外网Web服务器的真实地址重叠，因此也需要为其动态分配一个NAT地址，可以通过出方向动态地址转换实现。

·     外网Web服务器对应的NAT地址在NAT设备上没有路由，因此需要手工添加静态路由，使得目的地址为外网服务器NAT地址的报文出接口为GigabitEthernet1/0/2。

4. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

# 开启DNS的NAT ALG功能。

<Router> system-view

[Router] nat alg dns

# 配置ACL

[Router] acl basic

[Router-acl-ipv4-basic-

[Router-acl-ipv4-basic-

# 创建地址组1。

[Router] nat address-group 1

# 添加地址组成员

[Router-address-group-1] address

[Router-address-group-1] quit

# 创建地址组2。

[Router] nat address-group 2

# 添加地址组成员

[Router-address-group-2] address

[Router-address-group-2] quit

# 在接口GigabitEthernet1/0/2上配置入方向动态地址转换，允许使用地址组1中的地址对DNS应答报文载荷中的外网地址进行转换，并在转换过程中不使用端口信息，以及允许反向地址转换。

[Router] interface gigabitethernet 1/0/2

[Router-GigabitEthernet1/0/2] nat inbound

# 在接口GigabitEthernet1/0/2上配置出方向动态地址转换，允许使用地址组2中的地址对内网访问外网的报文进行源地址转换，并在转换过程中使用端口信息。

[Router-GigabitEthernet1/0/2] nat outbound

# 配置静态路由，目的地址为外网服务器NAT地址

[Router] ip route-static

13小时前回答

暂无

你正在,MER5200+设置多网段IP上网