Практика на оборудовании HUAWEI

1.

ПРАКТИКА НА ОБОРУДОВАНИИ
HUAWEI
Буцев Никита

2.

ЗАНЯТИЕ 4. Настройка статических маршрутов. NAT
Статическая маршрутизация – это вид маршрутизации, при котором каждый маршрут необходимо
настраивать вручную.
Преимущества: простота настройки, отсутствие нагрузки на маршрутизирующее оборудование.
Недостатки: сложность масштабирования сети, сложность создания резервных маршрутов.
НАСТРОЙКА СТАТИЧЕСКИХ МАРШРУТОВ НА МАРШРУТИЗАТОРАХ HUAWEI
<HUAWEI> system-view
[HUAWEI] ip route-static 0.0.0.0 0.0.0.0 172.16.0.1
[HUAWEI] ip route-static 192.168.1.0 mask 24 172.16.1.1 preference 20
[HUAWEI] display ip routing-table
[HUAWEI] undo ip route-static 0.0.0.0 0.0.0.0 172.16.0.1
//переход в режим конфигурирования
//добавление маршрута по-умолчанию
//определение приоритета маршрута*
//просмотр таблицы маршрутизации
//удаление маршрута по-умолчанию
*чем меньше значение preference, тем выше приоритет маршрута, по-умолчанию значение preference 60
02

3.

ЗАНЯТИЕ 4. Настройка статических маршрутов. NAT
NAT (Network Address Translation) — трансляция сетевых адресов, изменение адресов в заголовках
IP-пакетов при их прохождении через маршрутизатор. Используется для преобразования приватных
IP-адресов во внешние (’’белые’’), маршрутизируемые в Интернете.
Типы NAT:
o Static NAT – используется для изменения одного внутреннего адреса на один внешний. Чаще всего
применяется в корпоративных сетях, когда необходимо, чтобы один IP-адрес был всегда доступен из
Интернета.
o Dynamic NAT – в отличие от статического использует пул (диапазон) внешних IP-адресов, и замена происходит
по принципу «первый пришел – первый обслужен».
o PAT (NAT Overload) – разновидность динамического NAT, где группа внутренних IP-адресов подменяется на
один внешний, каждая замена идентифицируется уникальным номером порта TCP/IP.
03

4.

ЗАНЯТИЕ 4. Настройка статических маршрутов. NAT
НАСТРОЙКА СТАТИЧЕСКОГО NAT НА МАРШРУТИЗАТОРАХ HUAWEI
<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-interface gigabitethernet 0/0/1] nat static global 80.80.80.1 inside 192.168.1.1
[HUAWEI] display nat static
//переход в режим конфигурирования
//режим конфигурирования интерфейса WAN
//включение трансляции внутреннего адреса
192.168.1.1 во внешний 80.80.80.1
//просмотр таблицы NAT
НАСТРОЙКА ДИНАМИЧЕСКОГО NAT НА МАРШРУТИЗАТОРАХ HUAWEI
<HUAWEI> system-view
[HUAWEI] acl number 999
[HUAWEI-acl-basic-999] rule 10 permit source 192.168.1.0 0.0.0.255
[HUAWEI-acl-basic-999] quit
[HUAWEI] nat address-group 1 80.80.80.1 80.80.80.3
[HUAWEI-interface gigabitethernet 0/0/1] nat outbound 999 address-group 1 no-pat
[HUAWEI] display nat address-group 1
[HUAWEI] display nat outbound
//переход в режим конфигурирования
//создаем access-list
//добавляем диапазон внутренних IP-адресов для
трансляции с указанием обратной маски подсети
//создаем диапазон внешних IP-адресов
//включение динамической трансляции на WAN
интерфейсе без преобразования портов
//просмотр диапазона внешних адресов
//информация об исходящем NAT
04

5.

ЗАНЯТИЕ 4. Настройка статических маршрутов. NAT
ПРАКТИЧЕСКОЕ ЗАДАНИЕ №3
1. Добавить в проект eNSP три маршрутизатора AR2200 и соединить их согласно схеме.
2. Присвоить адреса интерфейсам, настроить статические маршруты, чтобы все хосты видели друг друга.
3. Убрать статический маршрут на AR1 для сети отдела кадров, настроить NAT для ПК Отдела кадров.
05